Cloudflare OS: il workspace per agenti AI open source che sta rivoluzionando il lavoro d'impresa

Il 5 agosto 2026, Cloudflare ha annunciato Cloudflare OS, un workspace open source per agenti AI e una piattaforma per app, pensato per offrire a ogni dipendente strumenti AI sicuri e contestualizzati, basati sui dati e sui sistemi della propria organizzazione . Non si tratta di un sistema operativo tradizionale, ma piuttosto di una "piattaforma aperta per agenti, app e lavoro" che Cloudflare utilizzava internamente già da maggio 2026, con migliaia di dipendenti che la usavano quotidianamente prima del rilascio pubblico .

Caratteristiche principali

Workspace per agenti basato sul contesto aziendale – Ogni conversazione è collegata alla conoscenza, agli strumenti e ai dati curati dall'organizzazione. Il workspace include un runtime isolato in cui gli agenti possono scrivere ed eseguire codice .

App personali e modificabili (Gadget) – Gli utenti possono chiedere al workspace di creare applicazioni full-stack complete, con codice client, codice server, un'API e uno stato persistente. Ogni app viene eseguita come un Dynamic Worker con il proprio Durable Object Facet e un database SQLite isolato. Le app sono private per impostazione predefinita, ma possono essere condivise come blueprint, permettendo ad altri di crearne delle copie .

Cap'n Web RPC – La comunicazione client-server utilizza Cap'n Web, il sistema RPC open source di Cloudflare basato sul modello object-capability. Gli agenti possono chiamare gli stessi metodi server esposti dalle app create dagli umani .

Potere anche ai non tecnici – I dipendenti senza competenze di sviluppo possono fare ricerche, redigere documenti, creare app e automatizzare flussi di lavoro senza dover aspettare l'intervento dei reparti IT o di ingegneria .

Distribuzione gestita – È in arrivo un'opzione di distribuzione gestita direttamente dalla dashboard di Cloudflare, che consente alle organizzazioni di eseguire Cloudflare OS sul proprio account Cloudflare .

Sistema di sicurezza: Gatekeeper e zero permessi di default

Cloudflare OS introduce un modello di sicurezza basato sul controllo degli accessi tramite capacità (capability-based access control) invece che su credenziali ambientali generiche. Il componente chiave è il Gatekeeper, un Worker per servizio che si pone davanti a ogni sistema interno . Invece di concedere agli agenti un accesso generalizzato tramite token OAuth o Model Context Protocol (MCP), i Gatekeeper concedono accessi limitati e basati sulle capacità: ad esempio, leggere le issue ma non il codice sorgente, mascherare determinati campi e applicare limiti di frequenza .

Elementi chiave del framework di sicurezza:

• Zero permessi di default – Agenti e Gadget partono senza alcun permesso; l'accesso deve essere esplicitamente concesso per ogni attività, prevenendo la proliferazione di credenziali ambientali .
• Approvazioni asincrone con intervento umano – Il Gatekeeper può emettere approvazioni che procedono senza blocchi mentre le firme avvengono in parallelo, rompendo con i tradizionali schemi di approvazione sincrona .
• Zero Trust di default – La piattaforma è costruita su Cloudflare Access, che verifica ogni utente e ogni richiesta prima di concedere l'accesso .
• Sicurezza come contratto di capacità – La posizione di Cloudflare è che la sicurezza deve essere parte integrante della piattaforma stessa, non lasciata alla corretta implementazione di ogni persona che crea un'app o usa un agente .

Flessibilità dei modelli

Cloudflare OS supporta qualsiasi modello AI tramite Cloudflare AI Gateway . Gli amministratori possono :

• Scegliere modelli diversi per ogni attività (ad esempio, modelli piccoli ed efficienti per attività di routine, modelli avanzati per esigenze di ragionamento complesso).
• Controllare l'utilizzo dei token e attribuire i costi per persona, team e app.
• Impostare budget di spesa e limiti di frequenza.

Inoltre, la piattaforma funziona con LLM locali tramite Ollama, e Kenton Varda ha confermato che l'esecuzione locale può essere più veloce della versione hosted per alcuni carichi di lavoro .

Licenza open source: Apache 2.0 con un'avvertenza

Cloudflare OS è rilasciato con licenza Apache 2.0 . Il repository principale è ospitato su github.com/cloudflare/cloudflare-os . Cloudflare ha anche pubblicato un repository di esempio per il deployment che funge da modello per qualsiasi organizzazione che voglia integrare la propria UI, le proprie integrazioni e le proprie competenze . Il codice è basato sul runtime open source workerd di Cloudflare .

Avvertenza importante: sebbene la licenza sia genuinamente open source, la piattaforma dipende da primitive runtime proprietarie di Cloudflare (Dynamic Workers, Durable Object Facets, Cap'n Web) che attualmente funzionano bene solo sull'infrastruttura di Cloudflare. Ciò significa che l'indipendenza dal vendor è limitata .

Partner per il lancio enterprise

Cloudflare ha nominato due system integrator come partner di lancio per le implementazioni enterprise :

• Presidio
• Happy Cog

Questi partner forniscono canali di distribuzione enterprise affiancando la strategia di adozione open source guidata dagli sviluppatori di Cloudflare .