תכונות עיקריות

סביבת עבודה מונחית הקשר ארגוני – כל שיחה עם סוכן AI מקושרת לידע, לכלים ולנתונים שהארגון אצר. הסביבה כוללת סביבת ריצה מבודדת שבה הסוכנים יכולים לכתוב ולהריץ קוד .

אפליקציות אישיות (Gadgets) – משתמשים יכולים לבקש מסביבת העבודה לבנות אפליקציות full-stack הכוללות קוד לקוח, קוד שרת, API ומצב בר-קיימא (durable state). כל אפליקציה רצה כ-Dynamic Worker עצמאי עם Durable Object Facet ומסד נתונים מבודד מסוג SQLite. אפליקציות פרטיות כברירת מחדל, אך ניתן לשתף אותן כתבניות (blueprints) כדי שאחרים יוכלו ליצור עותקים משלהן .

Cap'n Web RPC – התקשורת בין הלקוח לשרת מתבצעת באמצעות Cap'n Web, מערכת RPC של Cloudflare מבוססת object-capability קוד פתוח. סוכנים יכולים לקרוא לאותן מתודות שרת שאפליקציות אנושיות חושפות .

העצמת משתמשים לא-טכניים – עובדים ללא רקע בפיתוח יכולים לחקור, לנסח מסמכים, להרים אפליקציות ולבצע אוטומציה של תהליכי עבודה, מבלי להמתין לצוותי IT או הנדסה .

פריסה מנוהלת בלוח הבקרה – בקרוב תתווסף אפשרות לפריסה מנוהלת ישירות מלוח הבקרה של Cloudflare, שתאפשר לארגונים להריץ את Cloudflare OS תחת חשבון ה-Cloudflare שלהם .

מודל האבטחה: 'שומרי סף' (Gatekeepers) ואפס הרשאות כברירת מחדל

Cloudflare OS מציגה מודל אבטחה מבוסס בקרת גישה מבוססת-יכולות (capability-based access control), במקום שימוש נרחב באישורי גישה (credentials) גלובליים. הרכיב המרכזי הוא ה-Gatekeeper – Worker נפרד המוצב מול כל מערכת פנימית . במקום לתת לסוכנים גישה גורפת באמצעות OAuth tokens או MCP (Model Context Protocol), ה-Gatekeepers מעניקים גישה ממוקדת ומבוססת-יכולות: לדוגמה, קריאה של תקלות (issues) אך לא קוד מקור, הסתרה של שדות ספציפיים, והחלת מגבלות קצב .

מרכיבים מרכזיים במודל האבטחה:

• אפס הרשאות כברירת מחדל – סוכנים ו-Gadgets מתחילים ללא הרשאות; גישה ניתנת במפורש לכל משימה, ומונעת התפשטות פראית של אישורי גישה בסביבה .
• אישורים אסינכרוניים עם מעורבות אנושית – ה-Gatekeeper יכול להנפיק אישורים המאפשרים לסוכנים להמשיך לפעול מבלי להמתין שחתימות האישור יושלמו במקביל – פריצת דרך לעומת תהליכי אישור סינכרוניים .
• Zero Trust ברירת מחדל – הפלטפורמה מבוססת על Cloudflare Access, המאמתת כל משתמש וכל בקשה בטרם הענקת גישה .
• אבטחת חוזה יכולות – עמדתה של Cloudflare היא שיש לשלב אבטחה בפלטפורמה עצמה, ולא להשאיר זאת לכל אדם שבונה אפליקציה או משתמש בסוכן .

גמישות בבחירת מודל AI

Cloudflare OS תומכת בכל מודל AI דרך Cloudflare AI Gateway . מנהלי מערכת יכולים :

• לבחור מודלים שונים לכל משימה (למשל, מודלים קטנים ויעילים למשימות שגרתיות, מודלים מתקדמים למשימות הדורשות חשיבה מורכבת).
• לשלוט בצריכת ה-tokens ולזקוף עלויות לפי אדם, צוות ואפליקציה.
• להגדיר תקציבי הוצאה ומגבלות קצב.

בנוסף, הפלטפורמה עובדת עם מודלים מקומיים באמצעות Ollama, וקנטון ורדה (Kenton Varda) אישר שהרצה מקומית יכולה להיות מהירה יותר מהגרסה המאוחסנת עבור עומסי עבודה מסוימים .

רישיון קוד פתוח: Apache 2.0 עם הסתייגות

Cloudflare OS משוחררת תחת רישיון Apache 2.0 . מאגר הקוד הראשי נמצא בכתובת github.com/cloudflare/cloudflare-os . Cloudflare שחררה גם מאגר דוגמה נפרד לפריסה (example-deployment repo) המשמש כתבנית לארגונים לחיבור ממשק המשתמש, האינטגרציות וה-'כישורים' (skills) שלהם . הקוד מבוסס על ריצת ה-workerd של Cloudflare .

הסתייגות חשובה: בעוד שהרישיון הוא אכן קוד פתוח, הפלטפורמה תלויה בפרימיטיבים קנייניים של Cloudflare (Dynamic Workers, Durable Object Facets, Cap'n Web) שפועלים היטב כרגע רק על תשתית Cloudflare. משמעות הדבר היא שהעצמאות מפני ספקים (vendor independence) מוגבלת .

שותפי השקה לפריסות ארגוניות

Cloudflare מינתה שני שותפי אינטגרציה כשותפי השקה לפריסות ארגוניות :

• Presidio
• Happy Cog

שותפים אלה מספקים ערוצי פריסה ארגוניים לצד תנועת האימוץ של מפתחי הקוד הפתוח בהובלת Cloudflare .

תכונות עיקריות

סביבת עבודה מונחית הקשר ארגוני – כל שיחה עם סוכן AI מקושרת לידע, לכלים ולנתונים שהארגון אצר. הסביבה כוללת סביבת ריצה מבודדת שבה הסוכנים יכולים לכתוב ולהריץ קוד .

אפליקציות אישיות (Gadgets) – משתמשים יכולים לבקש מסביבת העבודה לבנות אפליקציות full-stack הכוללות קוד לקוח, קוד שרת, API ומצב בר-קיימא (durable state). כל אפליקציה רצה כ-Dynamic Worker עצמאי עם Durable Object Facet ומסד נתונים מבודד מסוג SQLite. אפליקציות פרטיות כברירת מחדל, אך ניתן לשתף אותן כתבניות (blueprints) כדי שאחרים יוכלו ליצור עותקים משלהן .

Cap'n Web RPC – התקשורת בין הלקוח לשרת מתבצעת באמצעות Cap'n Web, מערכת RPC של Cloudflare מבוססת object-capability קוד פתוח. סוכנים יכולים לקרוא לאותן מתודות שרת שאפליקציות אנושיות חושפות .

העצמת משתמשים לא-טכניים – עובדים ללא רקע בפיתוח יכולים לחקור, לנסח מסמכים, להרים אפליקציות ולבצע אוטומציה של תהליכי עבודה, מבלי להמתין לצוותי IT או הנדסה .

פריסה מנוהלת בלוח הבקרה – בקרוב תתווסף אפשרות לפריסה מנוהלת ישירות מלוח הבקרה של Cloudflare, שתאפשר לארגונים להריץ את Cloudflare OS תחת חשבון ה-Cloudflare שלהם .

מודל האבטחה: 'שומרי סף' (Gatekeepers) ואפס הרשאות כברירת מחדל

Cloudflare OS מציגה מודל אבטחה מבוסס בקרת גישה מבוססת-יכולות (capability-based access control), במקום שימוש נרחב באישורי גישה (credentials) גלובליים. הרכיב המרכזי הוא ה-Gatekeeper – Worker נפרד המוצב מול כל מערכת פנימית . במקום לתת לסוכנים גישה גורפת באמצעות OAuth tokens או MCP (Model Context Protocol), ה-Gatekeepers מעניקים גישה ממוקדת ומבוססת-יכולות: לדוגמה, קריאה של תקלות (issues) אך לא קוד מקור, הסתרה של שדות ספציפיים, והחלת מגבלות קצב .

מרכיבים מרכזיים במודל האבטחה:

• אפס הרשאות כברירת מחדל – סוכנים ו-Gadgets מתחילים ללא הרשאות; גישה ניתנת במפורש לכל משימה, ומונעת התפשטות פראית של אישורי גישה בסביבה .
• אישורים אסינכרוניים עם מעורבות אנושית – ה-Gatekeeper יכול להנפיק אישורים המאפשרים לסוכנים להמשיך לפעול מבלי להמתין שחתימות האישור יושלמו במקביל – פריצת דרך לעומת תהליכי אישור סינכרוניים .
• Zero Trust ברירת מחדל – הפלטפורמה מבוססת על Cloudflare Access, המאמתת כל משתמש וכל בקשה בטרם הענקת גישה .
• אבטחת חוזה יכולות – עמדתה של Cloudflare היא שיש לשלב אבטחה בפלטפורמה עצמה, ולא להשאיר זאת לכל אדם שבונה אפליקציה או משתמש בסוכן .

גמישות בבחירת מודל AI

Cloudflare OS תומכת בכל מודל AI דרך Cloudflare AI Gateway . מנהלי מערכת יכולים :

• לבחור מודלים שונים לכל משימה (למשל, מודלים קטנים ויעילים למשימות שגרתיות, מודלים מתקדמים למשימות הדורשות חשיבה מורכבת).
• לשלוט בצריכת ה-tokens ולזקוף עלויות לפי אדם, צוות ואפליקציה.
• להגדיר תקציבי הוצאה ומגבלות קצב.

בנוסף, הפלטפורמה עובדת עם מודלים מקומיים באמצעות Ollama, וקנטון ורדה (Kenton Varda) אישר שהרצה מקומית יכולה להיות מהירה יותר מהגרסה המאוחסנת עבור עומסי עבודה מסוימים .

רישיון קוד פתוח: Apache 2.0 עם הסתייגות

Cloudflare OS משוחררת תחת רישיון Apache 2.0 . מאגר הקוד הראשי נמצא בכתובת github.com/cloudflare/cloudflare-os . Cloudflare שחררה גם מאגר דוגמה נפרד לפריסה (example-deployment repo) המשמש כתבנית לארגונים לחיבור ממשק המשתמש, האינטגרציות וה-'כישורים' (skills) שלהם . הקוד מבוסס על ריצת ה-workerd של Cloudflare .

הסתייגות חשובה: בעוד שהרישיון הוא אכן קוד פתוח, הפלטפורמה תלויה בפרימיטיבים קנייניים של Cloudflare (Dynamic Workers, Durable Object Facets, Cap'n Web) שפועלים היטב כרגע רק על תשתית Cloudflare. משמעות הדבר היא שהעצמאות מפני ספקים (vendor independence) מוגבלת .

שותפי השקה לפריסות ארגוניות

Cloudflare מינתה שני שותפי אינטגרציה כשותפי השקה לפריסות ארגוניות :

• Presidio
• Happy Cog

שותפים אלה מספקים ערוצי פריסה ארגוניים לצד תנועת האימוץ של מפתחי הקוד הפתוח בהובלת Cloudflare .