Cloudflare OS: Åpen kildekode-agentplattform for bedrifters AI-verktøy

Den 5. august 2026 lanserte Cloudflare Cloudflare OS – en åpen kildekode-basert agentplattform som gir hver ansatt sikre og kontekstbevisste AI-verktøy forankret i organisasjonens egne data og systemer . Dette er ikke et tradisjonelt operativsystem, men en "åpen plattform for agenter, apper og arbeid" som Cloudflare selv har brukt internt siden mai 2026, med tusenvis av ansatte daglig før den offentlige lanseringen .

Nøkkelfunksjoner

Agentarbeidsområde forankret i bedriftskontekst – Hver samtale er knyttet til organisasjonens kuraterte kunnskap, verktøy og data. Arbeidsområdet inkluderer en isolert kjøretid der agenter kan skrive og kjøre kode .

Personlige, modifiserbare apper (Gadgets) – Brukere kan be arbeidsområdet om å bygge fullstack-apper med klientkode, serverkode, et API og varig tilstand. Hver app kjører som en Dynamic Worker med sin egen Durable Object Facet og isolert SQLite-database. Apper er private som standard, men kan deles som blåkopier slik at andre kan lage sine egne kopier .

Cap'n Web RPC – Klient-server-kommunikasjon bruker Cap'n Web, Cloudflares åpne objektkapabilitets-RPC-system. Agenter kan kalle de samme servermetodene som menneskeskapte apper eksponerer .

Bemyndigelse av ikke-tekniske brukere – Ansatte uten utviklerkompetanse kan forske, utkast dokumenter, spinne opp apper og automatisere arbeidsflyter uten å vente på IT- eller ingeniørteam .

Administrert dashbord-distribusjon – En administrert distribusjonsmulighet i Cloudflare-dashbordet kommer, slik at organisasjoner kan kjøre Cloudflare OS direkte på sin Cloudflare-konto .

Sikkerhetsrammeverk: Gatekeepers og null tilgang som standard

Cloudflare OS introduserer en sikkerhetsmodell basert på kapasitetsbasert tilgangskontroll i stedet for brede, omgivende legitimasjoner. Kjernekomponenten er Gatekeeper, en per-tjeneste Worker som står foran hvert internt system . I stedet for å gi agenter generell tilgang via OAuth-tokens eller Model Context Protocol (MCP), gir Gatekeepers avgrenset, kapasitetsbasert tilgang: for eksempel lese saker, men ikke kildekode, maskere bestemte felt, og anvende hastighetsbegrensninger .

Sentrale elementer i sikkerhetsrammeverket:

• Null tilgang som standard – Agenter og Gadgets starter uten noen tilganger; tilgang må uttrykkelig gis per oppgave, noe som forhindrer spredning av omgivende legitimasjon .
• Asynkrone menneske-i-løkken-godkjenninger – Gatekeeper kan utstede godkjenninger som fortsetter uten blokkering mens signeringer skjer parallelt, og bryter dermed med synkrone godkjenningsmønstre .
• Nulltillit som standard – Plattformen er bygget på Cloudflare Access, som verifiserer hver bruker og hver forespørsel før tilgang gis .
• Sikkerhet gjennom kapabilitetskontrakt – Cloudflares posisjon er at sikkerhet må være en del av selve plattformen, ikke noe som overlates til hver enkelt som bygger en app eller bruker en agent .

Modellfleksibilitet

Cloudflare OS støtter enhver AI-modell gjennom Cloudflare AI Gateway . Administratorer kan :

• Velge forskjellige modeller per oppgave (f.eks. små effektive modeller for rutineoppgaver, frontlinjemodeller for oppgaver som krever høy resonnering).
• Kontrollere token-bruk og tilskrive kostnader per person, team og app.
• Sette budsjettgrenser og hastighetsbegrensninger.

I tillegg fungerer plattformen med lokale LLM-er via Ollama, og Kenton Varda bekreftet at lokal kjøring kan være raskere enn den hosted versjonen for enkelte arbeidsmengder .

Åpen kildekode-lisens: Apache 2.0 med et forbehold

Cloudflare OS er utgitt under Apache 2.0-lisensen . Kjernerepositoriet er hostet på github.com/cloudflare/cloudflare-os . Cloudflare sendte også med et eget eksempel-distribusjonsrepo som fungerer som en mal for hvordan enhver organisasjon kan koble inn sitt eget brukergrensesnitt, integrasjoner og ferdigheter . Koden er bygget på Cloudflares åpne workerd-kjøretid .

Viktig forbehold: Selv om lisensen er genuint åpen kildekode, er plattformen avhengig av Cloudflare-eide kjøretidsprimitiver (Dynamic Workers, Durable Object Facets, Cap'n Web) som for øyeblikket kun fungerer godt på Cloudflares egen infrastruktur. Dette betyr at reell leverandøruavhengighet er begrenset .

Lansering partnere for bedriftsdistribusjoner

Cloudflare navnga to systemintegratorer som lanseringspartnere for bedriftsdistribusjoner :

• Presidio
• Happy Cog

Disse partnerne tilbyr kanaler for bedriftsdistribusjon i tillegg til Cloudflares utviklerdrevne åpen kildekode-adopsjon .