Cloudflare OS: Przestrzeń robocza z agentami AI, którą każda firma może wdrożyć samodzielnie

Najważniejsze funkcje

Przestrzeń robocza agenta osadzona w kontekście firmy – Każda konwersacja jest powiązana z wiedzą, narzędziami i danymi organizacji. W ramach przestrzeni roboczej agenci mają do dyspozycji izolowane środowisko uruchomieniowe, w którym mogą pisać i wykonywać kod .

Osobiste, modyfikowalne aplikacje (Gadżety) – Użytkownicy mogą poprosić przestrzeń roboczą o zbudowanie pełnoprawnej aplikacji z kodem klienckim, serwerowym, API i trwałym stanem. Każda aplikacja działa jako Dynamiczny Worker z własnym Durable Object Facet i izolowaną bazą SQLite. Aplikacje są domyślnie prywatne, ale można je udostępniać jako „blueprinty”, umożliwiając innym tworzenie własnych kopii .

Cap'n Web RPC – Komunikacja między klientem a serwerem wykorzystuje Cap'n Web – otwarto-źródłowy system RPC Cloudflare oparty na obiektach i uprawnieniach. Agenci mogą wywoływać te same metody serwerowe, które udostępniają aplikacje tworzone przez ludzi .

Usprawnienie pracy osób nietechnicznych – Pracownicy bez umiejętności programistycznych mogą prowadzić badania, tworzyć dokumenty, uruchamiać aplikacje i automatyzować przepływy pracy bez czekania na dział IT .

Zarządzane wdrożenie z dashboardu – Wkrótce dostępna będzie opcja zarządzanego wdrożenia w ramach Cloudflare Dashboard, umożliwiająca organizacjom uruchomienie Cloudflare OS bezpośrednio na ich koncie Cloudflare .

Mechanizm bezpieczeństwa: Gatekeeper i domyślny brak uprawnień

Cloudflare OS wprowadza model bezpieczeństwa oparty na kontroli dostępu na podstawie uprawnień, a nie na szerokich, domyślnych poświadczeniach. Kluczowym elementem jest Gatekeeper – Worker, który stoi przed każdym systemem wewnętrznym . Zamiast przyznawać agentom szeroki dostęp za pomocą tokenów OAuth czy protokołu MCP (Model Context Protocol), Gatekeeper udziela ograniczonych, opartych na uprawnieniach dostępu: na przykład możliwość odczytu zgłoszeń, ale nie kodu źródłowego, maskowanie określonych pól czy nakładanie limitów szybkości .

Najważniejsze elementy ram bezpieczeństwa:

• Domyślny brak uprawnień – Agenci i Gadżety zaczynają bez żadnych uprawnień; dostęp musi być wyraźnie przyznawany do każdego zadania, co zapobiega rozprzestrzenianiu się poświadczeń .
• Asynchroniczne zatwierdzenia z udziałem człowieka – Gatekeeper może wydawać zgodę, która nie blokuje działania agenta, podczas gdy formalne zatwierdzenie odbywa się równolegle – przełamując schemat synchronicznych zatwierdzeń .
• Zero Trust jako domyślna konfiguracja – Platforma opiera się na Cloudflare Access, weryfikując każdego użytkownika i każde żądanie przed przyznaniem dostępu .
• Bezpieczeństwo na poziomie platformy – Cloudflare stoi na stanowisku, że bezpieczeństwo musi być wbudowane w platformę, a nie pozostawione każdej osobie tworzącej aplikację czy używającej agenta .

Elastyczność w zakresie modeli AI

Cloudflare OS obsługuje dowolny model AI za pośrednictwem Cloudflare AI Gateway . Administratorzy mogą :

• Wybierać różne modele do różnych zadań (np. małe, wydajne modele do rutynowych zadań, modele graniczne do zadań wymagających zaawansowanego rozumowania).
• Kontrolować zużycie tokenów i przypisywać koszty do osób, zespołów i aplikacji.
• Ustawiać budżety wydatków i limity szybkości.

Ponadto platforma współpracuje z lokalnymi modelami LLM za pomocą narzędzia Ollama, a Kenton Varda potwierdził, że lokalne uruchomienie może być szybsze niż wersja hostowana w przypadku niektórych obciążeń .

Licencja open source: Apache 2.0 z pewnym zastrzeżeniem

Cloudflare OS jest udostępniany na licencji Apache 2.0 . Główne repozytorium znajduje się pod adresem github.com/cloudflare/cloudflare-os . Cloudflare udostępniło również osobne repozytorium z przykładowym wdrożeniem, które służy jako szablon dla organizacji chcących podłączyć własny interfejs użytkownika, integracje i umiejętności . Kod opiera się na otwarto-źródłowym środowisku uruchomieniowym workerd .

Ważne zastrzeżenie: Mimo że licencja jest w pełni otwarta, platforma korzysta z zastrzeżonych prymitywów środowiska uruchomieniowego Cloudflare (Dynamic Workers, Durable Object Facets, Cap'n Web), które obecnie dobrze działają tylko na infrastrukturze Cloudflare. Oznacza to, że rzeczywista niezależność od jednego dostawcy jest ograniczona .

Partnerzy wdrożeniowi dla przedsiębiorstw

Cloudflare wymieniło dwóch integratorów systemowych jako partnerów startowych do wdrożeń w przedsiębiorstwach :

• Presidio
• Happy Cog

Ci partnerzy zapewniają kanały wdrożeń korporacyjnych, obok rozwijanego przez społeczność modelu adopcji open source .