Cloudflare OS: Een open-source AI-werkruimte voor elk bedrijf

Cap'n Web RPC – Client-servercommunicatie maakt gebruik van Cap'n Web, Cloudflare's open-source object-capability RPC-systeem. Agenten kunnen dezelfde servermethoden aanroepen als door mensen gebouwde apps .

Geen technische kennis vereist – Medewerkers zonder ontwikkelervaring kunnen onderzoek doen, documenten opstellen, apps maken en workflows automatiseren zonder te wachten op IT of technische teams .

Beheerd dashboard voor implementatie – Een beheerde implementatie-optie binnen het Cloudflare-dashboard komt eraan, waarmee organisaties Cloudflare OS rechtstreeks via hun Cloudflare-account kunnen draaien .

Beveiligingsframework: Gatekeepers en standaard nul-rechten

Cloudflare OS introduceert een beveiligingsmodel dat is gebaseerd op toegangscontrole op basis van rechten (capability-based access control) in plaats van brede, vage inloggegevens. Het kernonderdeel is de Gatekeeper, een per-service Worker die voor elk intern systeem staat . In plaats van agenten brede toegang te geven via OAuth-tokens of MCP (Model Context Protocol), verlenen Gatekeepers gerichte, op rechten gebaseerde toegang: bijvoorbeeld alleen issues lezen, maar niet de broncode, bepaalde velden maskeren en snelheidslimieten instellen .

Belangrijke elementen van het beveiligingsframework:

• Standaard nul-rechten – Agenten en Gadgets hebben standaard geen rechten; toegang moet per taak expliciet worden verleend, wat een wildgroei aan vage inloggegevens voorkomt .
• Asynchrone goedkeuringen met menselijke tussenkomst – De Gatekeeper kan goedkeuringen afgeven die doorgaan zonder te blokkeren, terwijl goedkeuringen parallel plaatsvinden. Dit doorbreekt het patroon van synchrone goedkeuringen .
• Standaard Zero Trust – Het platform is gebouwd op Cloudflare Access, waarbij elke gebruiker en elk verzoek wordt geverifieerd voordat toegang wordt verleend .
• Beveiliging via contracten – Cloudflare's standpunt is dat beveiliging een integraal onderdeel van het platform moet zijn, en niet aan elke app-bouwer of agent-gebruiker moet worden overgelaten .

Modelflexibiliteit

Cloudflare OS ondersteunt elk AI-model via de Cloudflare AI Gateway . Beheerders kunnen :

• Verschillende modellen per taak kiezen (bijv. kleine, efficiënte modellen voor routinetaken, geavanceerde modellen voor complexe redeneerbehoeften).
• Het tokenverbruik beheren en kosten toewijzen per persoon, team en app.
• Budgetten en snelheidslimieten instellen.

Daarnaast werkt het platform met lokale LLM's via Ollama. Kenton Varda bevestigde dat lokaal draaien voor sommige workloads sneller kan zijn dan de gehoste versie .

Open-source licentievoorwaarden: Apache 2.0 met een kanttekening

Cloudflare OS wordt uitgebracht onder de Apache 2.0-licentie . De kernrepository staat op github.com/cloudflare/cloudflare-os . Cloudflare heeft ook een aparte repository voor voorbeeldimplementaties uitgebracht die als sjabloon dient voor hoe organisaties hun eigen UI, integraties en vaardigheden kunnen koppelen . De code is gebouwd op Cloudflare's open-source workerd runtime .

Belangrijke kanttekening: Hoewel de licentie echt open-source is, is het platform afhankelijk van Cloudflare-eigen runtime-primitieven (Dynamic Workers, Durable Object Facets, Cap'n Web) die momenteel alleen goed draaien op de eigen infrastructuur van Cloudflare. Dit betekent dat echte leveranciersonafhankelijkheid beperkt is .

Partnerondersteuning voor zakelijke implementaties

Cloudflare heeft twee systeemintegrators genoemd als startpartners voor zakelijke implementaties :

• Presidio
• Happy Cog

Deze partners bieden kanalen voor zakelijke implementatie, naast de door ontwikkelaars geleide open-source adoptie van Cloudflare .