Cloudflare OS: Открытая платформа для ИИ-агентов в браузере

5 августа 2026 года Cloudflare представила Cloudflare OS — открытую браузерную платформу для корпоративных ИИ-агентов и приложений . Это не классическая операционная система, а «открытая платформа для агентов, приложений и работы», которая уже с мая 2026 года используется внутри Cloudflare тысячами сотрудников .

Ключевые возможности

Агенты, понимающие контекст компании – Каждый диалог привязан к корпоративным знаниям, инструментам и данным. В рабочем пространстве есть изолированная среда для выполнения кода агентами .

Персональные приложения «Гаджеты» (Gadgets) – Пользователь может попросить систему создать полноценное приложение с клиентским кодом, серверной частью, API и долговременным состоянием. Каждое приложение работает как Dynamic Worker с собственным Durable Object и изолированной SQLite-базой. По умолчанию приложения приватны, но их можно публиковать как «чертежи» (blueprints), позволяя другим создавать собственные копии .

Cap'n Web RPC – Взаимодействие клиента и сервера построено на Cap'n Web — открытой системе RPC от Cloudflare, основанной на объектных возможностях. Агенты могут вызывать те же серверные методы, что и приложения, созданные людьми .

Доступно не только программистам – Сотрудники без технического бэкграунда могут исследовать данные, готовить документы, создавать приложения и автоматизировать рутину, не дожидаясь помощи IT .

Управляемое развёртывание – Ожидается опция управляемого развёртывания прямо из панели управления Cloudflare, что позволит запускать Cloudflare OS в своём аккаунте Cloudflare .

Модель безопасности: Привратники и нулевые разрешения по умолчанию

Cloudflare OS использует модель безопасности на основе контроля доступа через возможности (capability-based access control), а не с помощью широких учётных данных. Ключевой компонент — Gatekeeper (Привратник). Это специальный Worker, который размещается перед каждой внутренней системой . Вместо того чтобы давать агентам полный доступ через OAuth-токены или Model Context Protocol (MCP), Привратники предоставляют строго ограниченный доступ: например, только чтение задач, но не исходного кода, с маскировкой определённых полей и ограничением частоты запросов .

Основные элементы системы безопасности:

• Нулевые разрешения по умолчанию – Агенты и Гаджеты не имеют никаких прав; доступ даётся явно для каждой задачи, что предотвращает «расползание» учётных данных .
• Асинхронные утверждения с участием человека – Gatekeeper может выдавать разрешения, которые не блокируют выполнение, пока согласование идёт параллельно. Это отход от синхронных моделей утверждения .
• Zero Trust по умолчанию – Платформа построена на Cloudflare Access, проверяя каждого пользователя и каждый запрос перед предоставлением доступа .
• Безопасность на уровне платформы – По заявлению Cloudflare, безопасность должна быть встроена в саму платформу, а не ложиться на плечи каждого разработчика или пользователя .

Гибкость в выборе моделей

Cloudflare OS поддерживает любые ИИ-модели через Cloudflare AI Gateway . Администраторы могут :

• Выбирать разные модели для разных задач (например, лёгкие модели для рутины, мощные — для сложного анализа).
• Контролировать расход токенов и привязывать затраты к конкретным сотрудникам, командам и приложениям.
• Устанавливать бюджеты и лимиты на использование.

Кроме того, платформа работает с локальными LLM через Ollama, и, по словам инженера Cloudflare Кентона Варды, локальный запуск может быть быстрее облачной версии для некоторых задач .

Лицензия: Apache 2.0 с оговоркой

Cloudflare OS распространяется под лицензией Apache 2.0 . Исходный код находится в репозитории github.com/cloudflare/cloudflare-os . Cloudflare также предоставила отдельный репозиторий-шаблон для примера развёртывания, показывающий, как организация может подключить свой интерфейс, интеграции и навыки . Код основан на открытой среде выполнения workerd .

Важное примечание: хотя лицензия действительно открытая, платформа зависит от проприетарных примитивов Cloudflare (Dynamic Workers, Durable Object Facets, Cap'n Web), которые хорошо работают только на инфраструктуре Cloudflare. Это ограничивает реальную независимость от вендора .

Партнёры для внедрения

Cloudflare назвала двух системных интеграторов, которые станут партнёрами по развёртыванию на предприятиях :

• Presidio
• Happy Cog

Эти партнёры обеспечат каналы внедрения для крупных организаций наряду с движением открытого кода, ориентированным на разработчиков .