Cloudflare OS Resmi Dirilis: Platform Agen Open-Source untuk Bangun Aplikasi AI Perusahaan

Fitur Utama

Workspace agen yang terintegrasi dengan konteks perusahaan – Setiap percakapan terhubung dengan pengetahuan, alat, dan data yang telah dikurasi organisasi. Workspace ini mencakup runtime terisolasi tempat agen dapat menulis dan menjalankan kode .

Aplikasi pribadi yang dapat dimodifikasi (Gadgets) – Pengguna dapat meminta workspace untuk membangun aplikasi full-stack dengan kode klien, kode server, API, dan status yang tahan lama. Setiap aplikasi berjalan sebagai Dynamic Worker dengan Durable Object Facet dan database SQLite terisolasi miliknya sendiri. Aplikasi bersifat pribadi secara default tetapi dapat dibagikan sebagai cetak biru (blueprints), memungkinkan orang lain membuat salinan mereka sendiri .

Cap'n Web RPC – Komunikasi klien-server menggunakan Cap'n Web, sistem RPC objek-kapabilitas open-source milik Cloudflare. Agen dapat memanggil metode server yang sama yang diekspos oleh aplikasi buatan manusia .

Pemberdayaan pengguna non-teknis – Karyawan tanpa keahlian pengembang dapat melakukan riset, menyusun dokumen, membuat aplikasi, dan mengotomatiskan alur kerja tanpa harus menunggu tim TI atau teknik .

Deployment melalui dasbor terkelola – Opsi deployment terkelola dalam dasbor Cloudflare akan segera hadir, memungkinkan organisasi menjalankan Cloudflare OS langsung di akun Cloudflare mereka .

Kerangka Keamanan: Gatekeeper dan Izin Nol Secara Default

Cloudflare OS memperkenalkan model keamanan yang dibangun di atas kontrol akses berbasis kapabilitas, bukan kredensial ambien yang luas. Komponen utamanya adalah Gatekeeper, sebuah Worker per-layanan yang ditempatkan di depan setiap sistem internal . Alih-alih memberikan akses menyeluruh kepada agen melalui token OAuth atau Model Context Protocol (MCP), Gatekeeper memberikan akses terbatas berbasis kapabilitas: misalnya, hanya membaca isu tetapi tidak kode sumber, menyembunyikan bidang tertentu, dan menerapkan batas kecepatan .

Elemen kunci dari kerangka keamanan:

• Izin nol secara default – Agen dan Gadget mulai tanpa izin apa pun; akses harus diberikan secara eksplisit per tugas, mencegah penyebaran kredensial ambien .
• Persetujuan manusia-dalam-putaran asinkron – Gatekeeper dapat mengeluarkan persetujuan yang berjalan tanpa memblokir sementara tanda tangan terjadi secara paralel, memutus pola persetujuan sinkron .
• Zero Trust secara default – Platform ini dibangun di atas Cloudflare Access, memverifikasi setiap pengguna dan setiap permintaan sebelum memberikan akses .
• Keamanan kontrak kapabilitas – Posisi Cloudflare adalah bahwa keamanan harus menjadi bagian dari platform itu sendiri, tidak diserahkan kepada setiap orang yang membangun aplikasi atau menggunakan agen untuk menerapkannya dengan benar .

Fleksibilitas Model

Cloudflare OS mendukung model AI apa pun melalui Cloudflare AI Gateway . Administrator dapat :

• Memilih model yang berbeda per tugas (misalnya, model kecil yang efisien untuk tugas rutin, model frontier untuk kebutuhan penalaran tinggi).
• Mengontrol penggunaan token dan mengalokasikan biaya berdasarkan orang, tim, dan aplikasi.
• Menetapkan anggaran belanja dan batas kecepatan.

Selain itu, platform ini juga bekerja dengan LLM lokal melalui Ollama, dan Kenton Varda mengonfirmasi bahwa menjalankannya secara lokal bisa lebih cepat daripada versi yang dihosting untuk beberapa beban kerja .

Lisensi Open-Source: Apache 2.0 dengan Catatan Penting

Cloudflare OS dirilis di bawah lisensi Apache 2.0 . Repositori inti dihosting di github.com/cloudflare/cloudflare-os . Cloudflare juga mengirimkan repositori contoh-deployment terpisah yang berfungsi sebagai templat bagi organisasi untuk menghubungkan UI, integrasi, dan keterampilan mereka sendiri . Kode ini dibangun di atas runtime workerd open-source milik Cloudflare .

Catatan penting: Meskipun lisensinya benar-benar open-source, platform ini bergantung pada primitif runtime milik Cloudflare (Dynamic Workers, Durable Object Facets, Cap'n Web) yang saat ini hanya berjalan dengan baik di infrastruktur Cloudflare. Ini berarti kemandirian vendor yang sebenarnya terbatas .

Mitra Peluncuran untuk Deployment Perusahaan

Cloudflare menunjuk dua integrator sistem sebagai mitra peluncuran untuk deployment perusahaan :

• Presidio
• Happy Cog

Para mitra ini menyediakan saluran deployment perusahaan di samping gerakan adopsi open-source yang dipimpin oleh pengembang Cloudflare .