Cloudflare OS: Avoimen lähdekoodin agenttityötila yritysten tekoälytyökaluille

Cap'n Web RPC – Asiakkaan ja palvelimen välinen viestintä käyttää Cap'n Webiä, Cloudflaren avoimen lähdekoodin objekti-pääsynhallinta-RPC-järjestelmää. Agentit voivat kutsua samoja palvelinmetodeja, joita ihmisen rakentamat sovellukset käyttävät .

Ei-teknisten käyttäjien voimaannuttaminen – Työntekijät, joilla ei ole kehittäjäosaamista, voivat tutkia aiheita, laatia dokumentteja, luoda sovelluksia ja automatisoida työnkulkuja odottamatta IT- tai insinööritiimien apua .

Hallittu käyttöönotto – Cloudflare OS:n hallittu käyttöönotto Cloudflare-hallintapaneelista on tulossa, mikä mahdollistaa organisaatioille alustan ajamisen suoraan heidän Cloudflare-tilillään .

Turvallisuuskehys: Gatekeepers ja nollaoikeudet oletuksena

Cloudflare OS ottaa käyttöön turvallisuusmallin, joka perustuu kyvykkyyspohjaiseen pääsynhallintaan laajojen taustatunnusten sijaan. Keskeinen komponentti on Gatekeeper, palvelukohtainen Worker, joka istuu jokaisen sisäisen järjestelmän edessä . Sen sijaan, että agenteille annettaisiin laaja pääsy OAuth-tunnuksilla tai Model Context Protocol (MCP) -protokollalla, Gatekeeperit myöntävät rajatun, kyvykkyyspohjaisen pääsyn: esimerkiksi lukea ongelmia, mutta ei lähdekoodia, peittää tiettyjä kenttiä ja soveltaa nopeusrajoituksia .

Turvallisuuskehyksen keskeiset elementit:

• Nollaoikeudet oletuksena – Agenteilla ja Gadgeteilla ei ole oletuksena mitään oikeuksia; pääsy on myönnettävä nimenomaisesti tehtäväkohtaisesti, mikä estää taustatunnusten hallitsemattoman leviämisen .
• Ihminen-silmukassa-hyväksynnät – Gatekeeper voi antaa hyväksyntöjä, jotka etenevät estämättä, kun samanaikaisesti odotetaan hyväksyntöjä, mikä poikkeaa synkronisista hyväksyntämalleista .
• Nollaluottamus oletuksena – Alusta on rakennettu Cloudflare Accessin päälle, joka varmistaa jokaisen käyttäjän ja jokaisen pyynnön ennen pääsyn myöntämistä .
• Kyvykkyyssopimusturvallisuus – Cloudflaren kanta on, että turvallisuuden on oltava osa alustaa itseään, eikä sitä voi jättää jokaisen sovelluksen rakentajan tai agentin käyttäjän vastuulle .

Mallien joustavuus

Cloudflare OS tukee mitä tahansa tekoälymallia Cloudflare AI Gatewayn kautta . Ylläpitäjät voivat :

• Valita eri malleja eri tehtäviin (esim. pieniä tehokkaita malleja rutiinitehtäviin ja huippumalleja vaativaan päättelyyn).
• Hallita token-käyttöä ja kohdistaa kustannuksia henkilö-, tiimi- ja sovellustasolla.
• Asettaa budjetteja ja nopeusrajoituksia.

Lisäksi alusta toimii paikallisten LLM-mallien kanssa Ollaman kautta, ja Kenton Varda on vahvistanut, että paikallinen käyttö voi olla nopeampaa kuin isännöity versio joissakin työkuormissa .

Avoimen lähdekoodin lisensointi: Apache 2.0 varauksella

Cloudflare OS on julkaistu Apache 2.0 -lisenssillä . Ydinrepo on osoitteessa github.com/cloudflare/cloudflare-os . Cloudflare toimitti myös erillisen esimerkkikäyttöönottorepon, joka toimii mallipohjana sille, miten organisaatio kytkee oman käyttöliittymänsä, integraationsa ja taitonsa . Koodi on rakennettu Cloudflaren avoimen lähdekoodin workerd-suoritusympäristön päälle .

Tärkeä varaus: Vaikka lisenssi on aidosti avoin lähdekoodi, alusta on riippuvainen Cloudflare-proprietaarisista suoritusympäristön perusosista (Dynamic Workers, Durable Object Facets, Cap'n Web), jotka toimivat tällä hetkellä hyvin vain Cloudflaren omassa infrastruktuurissa. Tämä tarkoittaa, että todellinen toimittajariippumattomuus on rajallista .

Yhteistyökumppanit yrityskäyttöönotoissa

Cloudflare nimesi kaksi järjestelmäintegraattoria yrityskäyttöönottojen kumppaneiksi :

• Presidio
• Happy Cog

Nämä kumppanit tarjoavat yrityskäyttöönoton kanavia Cloudflaren kehittäjävetoisen avoimen lähdekoodin käyttöönottomallin rinnalla .