Cloudflare OS: Ruang Kerja Ejen Sumber Terbuka untuk Aplikasi AI Perusahaan

Ciri-ciri Utama

Ruang kerja ejen berpandukan konteks syarikat – Setiap perbualan dikaitkan dengan pengetahuan, alatan dan data organisasi yang telah dikurasi. Ruang kerja ini merangkumi persekitaran jalankan terpencil di mana ejen boleh menulis dan menjalankan kod .

Aplikasi peribadi yang boleh diubah suai (Gadgets) – Pengguna boleh meminta ruang kerja untuk membina aplikasi sepenuh-stak dengan kod klien, kod pelayan, API dan keadaan tahan lama (durable state). Setiap aplikasi berjalan sebagai Dynamic Worker dengan Durable Object Facet dan pangkalan data SQLite terpencil sendiri. Aplikasi adalah peribadi secara lalai tetapi boleh dikongsi sebagai 'blueprint', membolehkan orang lain membuat salinan mereka sendiri .

Cap'n Web RPC – Komunikasi klien-pelayan menggunakan Cap'n Web, sistem RPC keupayaan-objek sumber terbuka Cloudflare. Ejen boleh memanggil kaedah pelayan yang sama yang didedahkan oleh aplikasi yang dibina manusia .

Memperkasakan pengguna bukan teknikal – Pekerja yang tidak mempunyai kepakaran pembangun boleh membuat penyelidikan, menyediakan dokumen, mencipta aplikasi dan mengautomasikan aliran kerja tanpa menunggu pasukan IT atau kejuruteraan .

Pelaksanaan papan pemuka terurus – Pilihan pelaksanaan terurus dalam papan pemuka Cloudflare akan datang, membolehkan organisasi menjalankan Cloudflare OS terus pada akaun Cloudflare mereka .

Rangka Kerja Keselamatan: Gatekeepers dan Sifar Kebenaran Secara Lalai

Cloudflare OS memperkenalkan model keselamatan yang dibina pada kawalan akses berasaskan keupayaan, bukan kelayakan persekitaran yang luas. Komponen utamanya ialah Gatekeeper, sebuah Worker perkhidmatan yang diletakkan di hadapan setiap sistem dalaman . Daripada memberi ejen akses blanket melalui token OAuth atau Model Context Protocol (MCP), Gatekeepers memberikan akses berasaskan keupayaan yang terhad: contohnya, baca isu tetapi bukan kod sumber, topeng medan tertentu, dan hadkan kadar .

Elemen utama rangka kerja keselamatan:

• Sifar kebenaran secara lalai – Ejen dan Gadgets bermula tanpa sebarang kebenaran; akses mesti diberikan secara eksplisit untuk setiap tugas, menghalang penyebaran kelayakan persekitaran .
• Kelulusan async manusia-dalam-gelung – Gatekeeper boleh mengeluarkan kelulusan yang berjalan tanpa menyekat sementara tandatangan berlaku secara selari, memecah pola kelulusan segerak .
• Zero Trust secara lalai – Platform ini dibina di atas Cloudflare Access, mengesahkan setiap pengguna dan setiap permintaan sebelum memberikan akses .
• Keselamatan kontrak keupayaan – Pendirian Cloudflare adalah bahawa keselamatan mesti menjadi sebahagian daripada platform itu sendiri, tidak diserahkan kepada setiap orang yang membina aplikasi atau menggunakan ejen untuk dilaksanakan dengan betul .

Fleksibiliti Model

Cloudflare OS menyokong mana-mana model AI menerusi Cloudflare AI Gateway . Pentadbir boleh :

• Memilih model berbeza untuk setiap tugas (cth., model kecil dan cekap untuk tugas rutin, model sempadan untuk keperluan penaakulan tinggi).
• Mengawal penggunaan token dan kos atribut mengikut orang, pasukan dan aplikasi.
• Menetapkan belanjawan perbelanjaan dan had kadar.

Selain itu, platform ini berfungsi dengan LLM tempatan melalui Ollama, dan Kenton Varda mengesahkan bahawa menjalankannya secara tempatan boleh lebih pantas daripada versi yang dihoskan untuk beberapa beban kerja .

Lesen Sumber Terbuka: Apache 2.0 dengan Peringatan

Cloudflare OS dikeluarkan di bawah lesen Apache 2.0 . Repositori teras dihoskan di github.com/cloudflare/cloudflare-os . Cloudflare juga menghantar repositori contoh pelaksanaan berasingan yang berfungsi sebagai templat untuk bagaimana mana-mana organisasi menyambungkan UI, integrasi dan kemahiran mereka sendiri . Kod ini dibina di atas runtime workerd sumber terbuka Cloudflare .

Peringatan penting: Walaupun lesen itu benar-benar sumber terbuka, platform ini bergantung pada primitif runtime proprietari Cloudflare (Dynamic Workers, Durable Object Facets, Cap'n Web) yang pada masa ini berjalan dengan baik hanya pada infrastruktur Cloudflare sendiri. Ini bermakna kebebasan vendor sebenar adalah terhad .

Rakan Kongsi Pelancaran untuk Pelaksanaan Perusahaan

Cloudflare menamakan dua rakan kongsi integrasi sistem sebagai rakan pelancaran untuk pelaksanaan perusahaan :

• Presidio
• Happy Cog

Rakan kongsi ini menyediakan saluran pelaksanaan perusahaan di samping gerakan penerimaan sumber terbuka yang diterajui pembangun Cloudflare .