Cloudflare OS: Åpen kildekode-agentplattform for bedrifters AI-verktøy

Nøkkelfunksjoner

Agentarbeidsområde forankret i bedriftskontekst – Hver samtale er knyttet til organisasjonens kuraterte kunnskap, verktøy og data. Arbeidsområdet inkluderer en isolert kjøretid der agenter kan skrive og kjøre kode .

Personlige, modifiserbare apper (Gadgets) – Brukere kan be arbeidsområdet om å bygge fullstack-apper med klientkode, serverkode, et API og varig tilstand. Hver app kjører som en Dynamic Worker med sin egen Durable Object Facet og isolert SQLite-database. Apper er private som standard, men kan deles som blåkopier slik at andre kan lage sine egne kopier .

Cap'n Web RPC – Klient-server-kommunikasjon bruker Cap'n Web, Cloudflares åpne objektkapabilitets-RPC-system. Agenter kan kalle de samme servermetodene som menneskeskapte apper eksponerer .

Bemyndigelse av ikke-tekniske brukere – Ansatte uten utviklerkompetanse kan forske, utkast dokumenter, spinne opp apper og automatisere arbeidsflyter uten å vente på IT- eller ingeniørteam .

Administrert dashbord-distribusjon – En administrert distribusjonsmulighet i Cloudflare-dashbordet kommer, slik at organisasjoner kan kjøre Cloudflare OS direkte på sin Cloudflare-konto .

Sikkerhetsrammeverk: Gatekeepers og null tilgang som standard

Cloudflare OS introduserer en sikkerhetsmodell basert på kapasitetsbasert tilgangskontroll i stedet for brede, omgivende legitimasjoner. Kjernekomponenten er Gatekeeper, en per-tjeneste Worker som står foran hvert internt system . I stedet for å gi agenter generell tilgang via OAuth-tokens eller Model Context Protocol (MCP), gir Gatekeepers avgrenset, kapasitetsbasert tilgang: for eksempel lese saker, men ikke kildekode, maskere bestemte felt, og anvende hastighetsbegrensninger .

Sentrale elementer i sikkerhetsrammeverket:

• Null tilgang som standard – Agenter og Gadgets starter uten noen tilganger; tilgang må uttrykkelig gis per oppgave, noe som forhindrer spredning av omgivende legitimasjon .
• Asynkrone menneske-i-løkken-godkjenninger – Gatekeeper kan utstede godkjenninger som fortsetter uten blokkering mens signeringer skjer parallelt, og bryter dermed med synkrone godkjenningsmønstre .
• Nulltillit som standard – Plattformen er bygget på Cloudflare Access, som verifiserer hver bruker og hver forespørsel før tilgang gis .
• Sikkerhet gjennom kapabilitetskontrakt – Cloudflares posisjon er at sikkerhet må være en del av selve plattformen, ikke noe som overlates til hver enkelt som bygger en app eller bruker en agent .

Modellfleksibilitet

Cloudflare OS støtter enhver AI-modell gjennom Cloudflare AI Gateway . Administratorer kan :

• Velge forskjellige modeller per oppgave (f.eks. små effektive modeller for rutineoppgaver, frontlinjemodeller for oppgaver som krever høy resonnering).
• Kontrollere token-bruk og tilskrive kostnader per person, team og app.
• Sette budsjettgrenser og hastighetsbegrensninger.

I tillegg fungerer plattformen med lokale LLM-er via Ollama, og Kenton Varda bekreftet at lokal kjøring kan være raskere enn den hosted versjonen for enkelte arbeidsmengder .

Åpen kildekode-lisens: Apache 2.0 med et forbehold

Cloudflare OS er utgitt under Apache 2.0-lisensen . Kjernerepositoriet er hostet på github.com/cloudflare/cloudflare-os . Cloudflare sendte også med et eget eksempel-distribusjonsrepo som fungerer som en mal for hvordan enhver organisasjon kan koble inn sitt eget brukergrensesnitt, integrasjoner og ferdigheter . Koden er bygget på Cloudflares åpne workerd-kjøretid .

Viktig forbehold: Selv om lisensen er genuint åpen kildekode, er plattformen avhengig av Cloudflare-eide kjøretidsprimitiver (Dynamic Workers, Durable Object Facets, Cap'n Web) som for øyeblikket kun fungerer godt på Cloudflares egen infrastruktur. Dette betyr at reell leverandøruavhengighet er begrenset .

Lansering partnere for bedriftsdistribusjoner

Cloudflare navnga to systemintegratorer som lanseringspartnere for bedriftsdistribusjoner :

• Presidio
• Happy Cog

Disse partnerne tilbyr kanaler for bedriftsdistribusjon i tillegg til Cloudflares utviklerdrevne åpen kildekode-adopsjon .