Cloudflare OS – en öppen plattform för AI-agenter och appar i företagsmiljö

Viktiga funktioner

Agentarbetsyta förankrad i företagets kontext – Varje konversation är knuten till organisationens egna kunskaper, verktyg och data. Arbetsytan innehåller en isolerad körningsmiljö där agenter kan skriva och köra kod .

Personliga, modifierbara appar (Gadgets) – Användare kan be arbetsytan att bygga fullstack-applikationer med klientkod, serverkod, ett API och beständigt lagringstillstånd. Varje app körs som en Dynamic Worker med en egen Durable Object Facet och en isolerad SQLite-databas. Apparna är privata som standard men kan delas som ritningar (blueprints), så att andra kan skapa egna kopior .

Cap'n Web RPC – Kommunikation mellan klient och server använder Cap'n Web, Cloudflares öppna RPC-system baserat på objektkapabiliteter. Agenter kan anropa samma servermetoder som mänskligt byggda appar exponerar .

Icke-tekniska användare får verktyg – Anställda utan utvecklarkompetens kan forska, utkast dokument, skapa appar och automatisera arbetsflöden utan att behöva vänta på IT- eller teknikavdelningen .

Hanterad distribution via Cloudflare Dashboard – En hanterad distributionsmöjlighet inom Cloudflare Dashboard är på väg, vilket gör att organisationer kan köra Cloudflare OS direkt på sitt Cloudflare-konto .

Säkerhetsramverk: Gatekeepers och noll behörigheter som standard

Cloudflare OS inför en säkerhetsmodell baserad på kapabilitetsbaserad åtkomstkontroll istället för breda, omgivande autentiseringsuppgifter. Kärnkomponenten är Gatekeeper – en per-tjänst Worker som placeras framför varje internt system . I stället för att ge agenter bred åtkomst via OAuth-tokens eller Model Context Protocol (MCP), beviljar Gatekeepers begränsad, kapabilitetsbaserad åtkomst: till exempel att läsa ärenden men inte källkod, maskera specifika fält och tillämpa hastighetsbegränsningar .

Nyckelelement i säkerhetsramverket:

• Noll behörigheter som standard – Agenter och Gadgets startar utan några behörigheter; åtkomst måste uttryckligen beviljas per uppgift, vilket förhindrar spridning av omgivande autentiseringsuppgifter .
• Asynkrona godkännanden med människa i loopen – Gatekeeper kan utfärda godkännanden som fortsätter utan blockering medan signeringar sker parallellt, vilket bryter med synkrona godkännandemönster .
• Zero Trust som standard – Plattformen bygger på Cloudflare Access, som verifierar varje användare och varje begäran innan åtkomst beviljas .
• Kapabilitetskontrakt för säkerhet – Cloudflares hållning är att säkerhet måste vara en del av själva plattformen, inte något som varje person som bygger en app eller använder en agent måste implementera korrekt .

Modellflexibilitet

Cloudflare OS stöder vilken AI-modell som helst via Cloudflare AI Gateway . Administratörer kan :

• Välja olika modeller per uppgift (t.ex. små effektiva modeller för rutinuppgifter, avancerade modeller för hög resonemangsförmåga).
• Kontrollera tokenanvändning och fördela kostnader per person, team och app.
• Sätta budgetar och hastighetsbegränsningar.

Dessutom fungerar plattformen med lokala LLM:er via Ollama, och Kenton Varda har bekräftat att lokal körning kan vara snabbare än den värdbaserade versionen för vissa arbetsbelastningar .

Öppen källkods-licens: Apache 2.0 med en brasklapp

Cloudflare OS släpps under Apache 2.0-licens . Huvudförvaret finns på github.com/cloudflare/cloudflare-os . Cloudflare har också publicerat ett separat exempeldistributionsförråd som fungerar som en mall för hur organisationer kan koppla in sin egen UI, integrationer och färdigheter . Koden bygger på Cloudflares öppna runtime workerd .

Viktig brasklapp: Även om licensen är genuint öppen källkod, är plattformen beroende av Cloudflare-ägda runtime-primitiver (Dynamic Workers, Durable Object Facets, Cap'n Web) som för närvarande fungerar bra endast på Cloudflares egen infrastruktur. Detta innebär att verklig leverantörsoberoende är begränsad .

Lanseringspartners för företagsdistribution

Cloudflare namngav två systemintegratörer som lanseringspartners för företagsdistribution :

• Presidio
• Happy Cog

Dessa partners tillhandahåller kanaler för företagsdistribution tillsammans med Cloudflares utvecklardrivna öppen källkods-adoptionsrörelse .