Cloudflare OS: Een open-source AI-werkruimte voor elk bedrijf

Belangrijkste functies

AI-werkruimte gekoppeld aan bedrijfscontext – Elke conversatie is verbonden met de specifieke kennis, tools en gegevens van de organisatie. De werkruimte bevat een geïsoleerde runtime waarin agenten code kunnen schrijven en uitvoeren .

Persoonlijke, aanpasbare apps (Gadgets) – Gebruikers kunnen de werkruimte vragen om volledige applicaties te bouwen met clientcode, servercode, een API en een duurzame staat. Elke app draait als een Dynamic Worker met een eigen Durable Object Facet en een geïsoleerde SQLite-database. Apps zijn standaard privé, maar kunnen worden gedeeld als blauwdrukken, zodat anderen hun eigen kopieën kunnen maken .

Cap'n Web RPC – Client-servercommunicatie maakt gebruik van Cap'n Web, Cloudflare's open-source object-capability RPC-systeem. Agenten kunnen dezelfde servermethoden aanroepen als door mensen gebouwde apps .

Geen technische kennis vereist – Medewerkers zonder ontwikkelervaring kunnen onderzoek doen, documenten opstellen, apps maken en workflows automatiseren zonder te wachten op IT of technische teams .

Beheerd dashboard voor implementatie – Een beheerde implementatie-optie binnen het Cloudflare-dashboard komt eraan, waarmee organisaties Cloudflare OS rechtstreeks via hun Cloudflare-account kunnen draaien .

Beveiligingsframework: Gatekeepers en standaard nul-rechten

Cloudflare OS introduceert een beveiligingsmodel dat is gebaseerd op toegangscontrole op basis van rechten (capability-based access control) in plaats van brede, vage inloggegevens. Het kernonderdeel is de Gatekeeper, een per-service Worker die voor elk intern systeem staat . In plaats van agenten brede toegang te geven via OAuth-tokens of MCP (Model Context Protocol), verlenen Gatekeepers gerichte, op rechten gebaseerde toegang: bijvoorbeeld alleen issues lezen, maar niet de broncode, bepaalde velden maskeren en snelheidslimieten instellen .

Belangrijke elementen van het beveiligingsframework:

• Standaard nul-rechten – Agenten en Gadgets hebben standaard geen rechten; toegang moet per taak expliciet worden verleend, wat een wildgroei aan vage inloggegevens voorkomt .
• Asynchrone goedkeuringen met menselijke tussenkomst – De Gatekeeper kan goedkeuringen afgeven die doorgaan zonder te blokkeren, terwijl goedkeuringen parallel plaatsvinden. Dit doorbreekt het patroon van synchrone goedkeuringen .
• Standaard Zero Trust – Het platform is gebouwd op Cloudflare Access, waarbij elke gebruiker en elk verzoek wordt geverifieerd voordat toegang wordt verleend .
• Beveiliging via contracten – Cloudflare's standpunt is dat beveiliging een integraal onderdeel van het platform moet zijn, en niet aan elke app-bouwer of agent-gebruiker moet worden overgelaten .

Modelflexibiliteit

Cloudflare OS ondersteunt elk AI-model via de Cloudflare AI Gateway . Beheerders kunnen :

• Verschillende modellen per taak kiezen (bijv. kleine, efficiënte modellen voor routinetaken, geavanceerde modellen voor complexe redeneerbehoeften).
• Het tokenverbruik beheren en kosten toewijzen per persoon, team en app.
• Budgetten en snelheidslimieten instellen.

Daarnaast werkt het platform met lokale LLM's via Ollama. Kenton Varda bevestigde dat lokaal draaien voor sommige workloads sneller kan zijn dan de gehoste versie .

Open-source licentievoorwaarden: Apache 2.0 met een kanttekening

Cloudflare OS wordt uitgebracht onder de Apache 2.0-licentie . De kernrepository staat op github.com/cloudflare/cloudflare-os . Cloudflare heeft ook een aparte repository voor voorbeeldimplementaties uitgebracht die als sjabloon dient voor hoe organisaties hun eigen UI, integraties en vaardigheden kunnen koppelen . De code is gebouwd op Cloudflare's open-source workerd runtime .

Belangrijke kanttekening: Hoewel de licentie echt open-source is, is het platform afhankelijk van Cloudflare-eigen runtime-primitieven (Dynamic Workers, Durable Object Facets, Cap'n Web) die momenteel alleen goed draaien op de eigen infrastructuur van Cloudflare. Dit betekent dat echte leveranciersonafhankelijkheid beperkt is .

Partnerondersteuning voor zakelijke implementaties

Cloudflare heeft twee systeemintegrators genoemd als startpartners voor zakelijke implementaties :

• Presidio
• Happy Cog

Deze partners bieden kanalen voor zakelijke implementatie, naast de door ontwikkelaars geleide open-source adoptie van Cloudflare .