Cloudflare OS: el sistema operativo de agentes open source que transforma la IA empresarial

Características principales

Espacio de trabajo de agentes basado en el contexto de la empresa – Cada conversación está vinculada al conocimiento, las herramientas y los datos que la organización ha seleccionado. El espacio de trabajo incluye un entorno de ejecución aislado donde los agentes pueden escribir y ejecutar código .

Aplicaciones personales y modificables (Gadgets) – Los usuarios pueden pedirle al espacio de trabajo que cree aplicaciones completas con código de cliente, código de servidor, una API y estado duradero. Cada aplicación se ejecuta como un Dynamic Worker con su propia faceta de Durable Object y una base de datos SQLite aislada. Las aplicaciones son privadas por defecto, pero se pueden compartir como "blueprints" (planos) para que otros creen sus propias copias .

Cap'n Web RPC – La comunicación entre el cliente y el servidor utiliza Cap'n Web, el sistema RPC de capacidades de objeto open source de Cloudflare. Los agentes pueden llamar a los mismos métodos de servidor que exponen las aplicaciones creadas por humanos .

Empoderamiento de usuarios no técnicos – Los empleados sin conocimientos de desarrollo pueden investigar, redactar documentos, crear aplicaciones y automatizar flujos de trabajo sin esperar a los equipos de TI o ingeniería .

Despliegue gestionado desde el panel de control – Pronto estará disponible una opción de despliegue gestionado dentro del panel de Cloudflare, lo que permitirá a las organizaciones ejecutar Cloudflare OS directamente en su cuenta de Cloudflare .

Marco de seguridad: Gatekeepers y permisos cero por defecto

Cloudflare OS introduce un modelo de seguridad basado en el control de acceso por capacidades, en lugar de credenciales ambientales amplias. El componente central es el Gatekeeper, un Worker por servicio que se sitúa delante de cada sistema interno . En lugar de dar a los agentes acceso general mediante tokens OAuth o el Model Context Protocol (MCP), los Gatekeepers conceden un acceso acotado y basado en capacidades: por ejemplo, leer incidencias pero no el código fuente, enmascarar ciertos campos y aplicar límites de velocidad .

Elementos clave del marco de seguridad:

• Permisos cero por defecto – Los agentes y Gadgets comienzan sin ningún permiso; el acceso debe concederse explícitamente para cada tarea, evitando la proliferación de credenciales ambientales .
• Aprobaciones asíncronas con intervención humana – El Gatekeeper puede emitir aprobaciones que no bloquean el progreso mientras las autorizaciones se tramitan en paralelo, rompiendo con los patrones de aprobación síncronos .
• Confianza cero por defecto – La plataforma se basa en Cloudflare Access, verificando a cada usuario y cada solicitud antes de conceder el acceso .
• Seguridad por contrato de capacidad – La postura de Cloudflare es que la seguridad debe ser parte de la propia plataforma, y no dejarla a cada persona que construye una aplicación o usa un agente para que la implemente correctamente .

Flexibilidad de modelos

Cloudflare OS es compatible con cualquier modelo de IA a través de Cloudflare AI Gateway . Los administradores pueden :

• Elegir diferentes modelos para cada tarea (por ejemplo, modelos pequeños y eficientes para tareas rutinarias, modelos de frontera para necesidades de alto razonamiento).
• Controlar el uso de tokens y asignar costes por persona, equipo y aplicación.
• Establecer presupuestos de gasto y límites de velocidad.

Además, la plataforma funciona con LLMs locales a través de Ollama, y Kenton Varda confirmó que la ejecución local puede ser más rápida que la versión alojada para algunas cargas de trabajo .

Licencia open source: Apache 2.0 con un matiz

Cloudflare OS se publica bajo la licencia Apache 2.0 . El repositorio principal está alojado en github.com/cloudflare/cloudflare-os . Cloudflare también ha publicado un repositorio de ejemplo de despliegue que sirve como plantilla para que cualquier organización configure su propia interfaz de usuario, integraciones y habilidades . El código se basa en el runtime workerd de Cloudflare, también open source .

Matiz importante: Aunque la licencia es genuinamente open source, la plataforma depende de primitivas de ejecución propiedad de Cloudflare (Dynamic Workers, Durable Object Facets, Cap'n Web) que actualmente funcionan bien solo en la infraestructura de Cloudflare. Esto significa que la independencia real del proveedor es limitada .

Partners de lanzamiento para despliegues empresariales

Cloudflare nombró a dos integradores de sistemas como partners de lanzamiento para despliegues empresariales :

• Presidio
• Happy Cog

Estos partners proporcionan canales de despliegue empresarial que complementan el movimiento de adopción open source liderado por desarrolladores de Cloudflare .