ฟีเจอร์เด่นของ Cloudflare OS

Agent Workspace ที่เข้าใจบริบทขององค์กร – การสนทนาทุกครั้งเชื่อมโยงกับความรู้ เครื่องมือ และข้อมูลที่องค์กรกำหนดไว้ โดยมีพื้นที่รันไทม์แบบแยกส่วนให้เอเยนต์สามารถเขียนและรันโค้ดได้

Gadgets: แอปส่วนตัวที่ปรับแต่งได้ – ผู้ใช้สามารถขอให้ Workspace สร้างแอปแบบ Full-stack ที่มีทั้ง Client Code, Server Code, API และสถานะถาวร (Durable State) แต่ละแอปจะทำงานเป็น Dynamic Worker ที่มี Durable Object Facet และฐานข้อมูล SQLite แบบแยกส่วน โดยค่าเริ่มต้นแอปจะเป็นส่วนตัว แต่สามารถแชร์เป็น Blueprint ให้ผู้อื่นนำไปสร้างสำเนาของตัวเองได้

Cap'n Web RPC – การสื่อสารระหว่าง Client และ Server ใช้ Cap'n Web ซึ่งเป็นระบบ RPC แบบ Object-Capability แบบโอเพนซอร์สของ Cloudflare โดยเอเยนต์สามารถเรียกใช้ Method บน Server เดียวกันกับที่แอปที่มนุษย์สร้างขึ้นใช้งาน

เสริมพลังให้พนักงานที่ไม่ใช่สายเทคนิค – พนักงานที่ไม่มีความเชี่ยวชาญด้านการพัฒนาสามารถค้นคว้า ร่างเอกสาร สร้างแอป และทำงานอัตโนมัติได้โดยไม่ต้องรอฝ่ายไอทีหรือวิศวกร

การปรับใช้ผ่าน Dashboard แบบจัดการได้ – เร็วๆ นี้จะมีตัวเลือกการปรับใช้แบบจัดการภายใน Cloudflare Dashboard ซึ่งช่วยให้องค์กรสามารถรัน Cloudflare OS บนบัญชี Cloudflare ของตัวเองได้โดยตรง

กรอบความปลอดภัย: Gatekeeper และ Zero Permissions โดยค่าเริ่มต้น

Cloudflare OS ใช้โมเดลความปลอดภัยที่อิงการควบคุมการเข้าถึงแบบ Capability แทนการใช้ Credentials ที่กว้างขวาง โดยหัวใจสำคัญคือ Gatekeeper ซึ่งเป็น Worker ที่วางอยู่หน้าระบบภายในแต่ละระบบ แทนที่จะให้เอเยนต์เข้าถึงได้แบบกว้างผ่าน OAuth Tokens หรือ Model Context Protocol (MCP) Gatekeeper จะให้สิทธิ์การเข้าถึงแบบจำกัด เช่น อ่าน Issue ได้แต่ไม่สามารถเข้าถึง Source Code ปกปิดบางฟิลด์ และกำหนด Rate Limit

องค์ประกอบหลักของกรอบความปลอดภัย:

• Zero Permissions โดยค่าเริ่มต้น – เอเยนต์และ Gadgets จะเริ่มต้นโดยไม่มีสิทธิ์ใดๆ การเข้าถึงต้องได้รับการอนุมัติอย่างชัดเจนในแต่ละงาน เพื่อป้องกันการกระจายของ Credentials
• การอนุมัติแบบ Async แบบมีมนุษย์อยู่ในวงจร – Gatekeeper สามารถออกการอนุมัติที่ดำเนินการต่อได้โดยไม่ต้องรอ โดยการลงนามจะเกิดขึ้นแบบขนาน ทำให้ไม่ต้องรอแบบ Synchronous
• Zero Trust โดยค่าเริ่มต้น – แพลตฟอร์มนี้สร้างบน Cloudflare Access ซึ่งตรวจสอบผู้ใช้และทุกคำขอก่อนให้สิทธิ์เข้าถึง
• ความปลอดภัยแบบ Capability Contract – Cloudflare มองว่าความปลอดภัยต้องเป็นส่วนหนึ่งของแพลตฟอร์ม ไม่ใช่ปล่อยให้คนที่สร้างแอปหรือใช้เอเยนต์ต้องจัดการเอง

ความยืดหยุ่นของโมเดล AI

Cloudflare OS รองรับ โมเดล AI ทุกประเภท ผ่าน Cloudflare AI Gateway ผู้ดูแลระบบสามารถ :

• เลือกโมเดลที่แตกต่างกันสำหรับแต่ละงาน (เช่น โมเดลขนาดเล็กมีประสิทธิภาพสำหรับงานประจำ โมเดลชั้นนำสำหรับงานที่ต้องใช้การคิดวิเคราะห์สูง)
• ควบคุมการใช้ Token และปันส่วนต้นทุนตามบุคคล ทีม และแอป
• ตั้งงบประมาณการใช้จ่ายและ Rate Limit

นอกจากนี้ แพลตฟอร์มยังทำงานร่วมกับ Local LLMs ผ่าน Ollama และ Kenton Varda ยืนยันว่าการรันในเครื่องอาจเร็วกว่าเวอร์ชันที่โฮสต์สำหรับบางงาน

ไลเซนส์โอเพนซอร์ส: Apache 2.0 พร้อมข้อควรระวัง

Cloudflare OS เผยแพร่ภายใต้ ไลเซนส์ Apache 2.0 โดย Repository หลักอยู่ที่ github.com/cloudflare/cloudflare-os Cloudflare ยังได้ส่ง Repository สำหรับ Example-Deployment แยกต่างหาก ซึ่งใช้เป็น Template สำหรับองค์กรในการเชื่อมต่อ UI, การผสานรวม และทักษะของตนเอง โค้ดนี้สร้างบน workerd รันไทม์โอเพนซอร์สของ Cloudflare

ข้อควรระวังสำคัญ: แม้ไลเซนส์จะเป็นโอเพนซอร์สอย่างแท้จริง แต่แพลตฟอร์มต้องพึ่งพา Runtime Primitives ที่เป็นกรรมสิทธิ์ของ Cloudflare (Dynamic Workers, Durable Object Facets, Cap'n Web) ซึ่งปัจจุบันทำงานได้ดีบนโครงสร้างพื้นฐานของ Cloudflare เท่านั้น ทำให้การไม่พึ่งพา Vendor (Vendor Independence) มีข้อจำกัด

พันธมิตรเปิดตัวสำหรับการปรับใช้ในองค์กร

Cloudflare ประกาศชื่อ System Integrator สองรายเป็นพันธมิตรเปิดตัวสำหรับการปรับใช้ในองค์กร :

• Presidio
• Happy Cog

พันธมิตรเหล่านี้จะให้ช่องทางการปรับใช้ในองค์กร ควบคู่ไปกับแนวทางการนำโอเพนซอร์สไปใช้โดยนักพัฒนา

ฟีเจอร์เด่นของ Cloudflare OS

Agent Workspace ที่เข้าใจบริบทขององค์กร – การสนทนาทุกครั้งเชื่อมโยงกับความรู้ เครื่องมือ และข้อมูลที่องค์กรกำหนดไว้ โดยมีพื้นที่รันไทม์แบบแยกส่วนให้เอเยนต์สามารถเขียนและรันโค้ดได้

Gadgets: แอปส่วนตัวที่ปรับแต่งได้ – ผู้ใช้สามารถขอให้ Workspace สร้างแอปแบบ Full-stack ที่มีทั้ง Client Code, Server Code, API และสถานะถาวร (Durable State) แต่ละแอปจะทำงานเป็น Dynamic Worker ที่มี Durable Object Facet และฐานข้อมูล SQLite แบบแยกส่วน โดยค่าเริ่มต้นแอปจะเป็นส่วนตัว แต่สามารถแชร์เป็น Blueprint ให้ผู้อื่นนำไปสร้างสำเนาของตัวเองได้

Cap'n Web RPC – การสื่อสารระหว่าง Client และ Server ใช้ Cap'n Web ซึ่งเป็นระบบ RPC แบบ Object-Capability แบบโอเพนซอร์สของ Cloudflare โดยเอเยนต์สามารถเรียกใช้ Method บน Server เดียวกันกับที่แอปที่มนุษย์สร้างขึ้นใช้งาน

เสริมพลังให้พนักงานที่ไม่ใช่สายเทคนิค – พนักงานที่ไม่มีความเชี่ยวชาญด้านการพัฒนาสามารถค้นคว้า ร่างเอกสาร สร้างแอป และทำงานอัตโนมัติได้โดยไม่ต้องรอฝ่ายไอทีหรือวิศวกร

การปรับใช้ผ่าน Dashboard แบบจัดการได้ – เร็วๆ นี้จะมีตัวเลือกการปรับใช้แบบจัดการภายใน Cloudflare Dashboard ซึ่งช่วยให้องค์กรสามารถรัน Cloudflare OS บนบัญชี Cloudflare ของตัวเองได้โดยตรง

กรอบความปลอดภัย: Gatekeeper และ Zero Permissions โดยค่าเริ่มต้น

Cloudflare OS ใช้โมเดลความปลอดภัยที่อิงการควบคุมการเข้าถึงแบบ Capability แทนการใช้ Credentials ที่กว้างขวาง โดยหัวใจสำคัญคือ Gatekeeper ซึ่งเป็น Worker ที่วางอยู่หน้าระบบภายในแต่ละระบบ แทนที่จะให้เอเยนต์เข้าถึงได้แบบกว้างผ่าน OAuth Tokens หรือ Model Context Protocol (MCP) Gatekeeper จะให้สิทธิ์การเข้าถึงแบบจำกัด เช่น อ่าน Issue ได้แต่ไม่สามารถเข้าถึง Source Code ปกปิดบางฟิลด์ และกำหนด Rate Limit

องค์ประกอบหลักของกรอบความปลอดภัย:

• Zero Permissions โดยค่าเริ่มต้น – เอเยนต์และ Gadgets จะเริ่มต้นโดยไม่มีสิทธิ์ใดๆ การเข้าถึงต้องได้รับการอนุมัติอย่างชัดเจนในแต่ละงาน เพื่อป้องกันการกระจายของ Credentials
• การอนุมัติแบบ Async แบบมีมนุษย์อยู่ในวงจร – Gatekeeper สามารถออกการอนุมัติที่ดำเนินการต่อได้โดยไม่ต้องรอ โดยการลงนามจะเกิดขึ้นแบบขนาน ทำให้ไม่ต้องรอแบบ Synchronous
• Zero Trust โดยค่าเริ่มต้น – แพลตฟอร์มนี้สร้างบน Cloudflare Access ซึ่งตรวจสอบผู้ใช้และทุกคำขอก่อนให้สิทธิ์เข้าถึง
• ความปลอดภัยแบบ Capability Contract – Cloudflare มองว่าความปลอดภัยต้องเป็นส่วนหนึ่งของแพลตฟอร์ม ไม่ใช่ปล่อยให้คนที่สร้างแอปหรือใช้เอเยนต์ต้องจัดการเอง

ความยืดหยุ่นของโมเดล AI

Cloudflare OS รองรับ โมเดล AI ทุกประเภท ผ่าน Cloudflare AI Gateway ผู้ดูแลระบบสามารถ :

• เลือกโมเดลที่แตกต่างกันสำหรับแต่ละงาน (เช่น โมเดลขนาดเล็กมีประสิทธิภาพสำหรับงานประจำ โมเดลชั้นนำสำหรับงานที่ต้องใช้การคิดวิเคราะห์สูง)
• ควบคุมการใช้ Token และปันส่วนต้นทุนตามบุคคล ทีม และแอป
• ตั้งงบประมาณการใช้จ่ายและ Rate Limit

นอกจากนี้ แพลตฟอร์มยังทำงานร่วมกับ Local LLMs ผ่าน Ollama และ Kenton Varda ยืนยันว่าการรันในเครื่องอาจเร็วกว่าเวอร์ชันที่โฮสต์สำหรับบางงาน

ไลเซนส์โอเพนซอร์ส: Apache 2.0 พร้อมข้อควรระวัง

Cloudflare OS เผยแพร่ภายใต้ ไลเซนส์ Apache 2.0 โดย Repository หลักอยู่ที่ github.com/cloudflare/cloudflare-os Cloudflare ยังได้ส่ง Repository สำหรับ Example-Deployment แยกต่างหาก ซึ่งใช้เป็น Template สำหรับองค์กรในการเชื่อมต่อ UI, การผสานรวม และทักษะของตนเอง โค้ดนี้สร้างบน workerd รันไทม์โอเพนซอร์สของ Cloudflare

ข้อควรระวังสำคัญ: แม้ไลเซนส์จะเป็นโอเพนซอร์สอย่างแท้จริง แต่แพลตฟอร์มต้องพึ่งพา Runtime Primitives ที่เป็นกรรมสิทธิ์ของ Cloudflare (Dynamic Workers, Durable Object Facets, Cap'n Web) ซึ่งปัจจุบันทำงานได้ดีบนโครงสร้างพื้นฐานของ Cloudflare เท่านั้น ทำให้การไม่พึ่งพา Vendor (Vendor Independence) มีข้อจำกัด

พันธมิตรเปิดตัวสำหรับการปรับใช้ในองค์กร

Cloudflare ประกาศชื่อ System Integrator สองรายเป็นพันธมิตรเปิดตัวสำหรับการปรับใช้ในองค์กร :

• Presidio
• Happy Cog

พันธมิตรเหล่านี้จะให้ช่องทางการปรับใช้ในองค์กร ควบคู่ไปกับแนวทางการนำโอเพนซอร์สไปใช้โดยนักพัฒนา