Cloudflare OS: Відкрита платформа для корпоративних AI-агентів

Cap'n Web RPC – Для зв'язку клієнта та сервера використовується Cap'n Web — відкрита система віддаленого виклику процедур (RPC) на основі об'єктних прав. Агенти можуть викликати ті ж серверні методи, що й застосунки, створені людиною .

Доступність для нетехнічних фахівців – Співробітники без досвіду в програмуванні можуть досліджувати теми, створювати документи, запускати застосунки та автоматизувати робочі процеси, не чекаючи на допомогу IT-відділу .

Кероване розгортання в інтерфейсі Cloudflare – Найближчим часом з'явиться можливість керованого розгортання безпосередньо через інтерфейс Cloudflare Dashboard, що дозволить організаціям запускати Cloudflare OS на власному акаунті Cloudflare .

Безпекова модель: Gatekeepers і нульові дозволи за замовчуванням

Cloudflare OS впроваджує модель безпеки, засновану на контролі доступу через права (capability-based access control) замість широких облікових даних середовища. Ключовим компонентом є Gatekeeper — Worker, який стоїть перед кожною внутрішньою системою . Замість того, щоб надавати агентам повний доступ через OAuth-токени або протокол MCP (Model Context Protocol), Gatekeepers надають обмежений доступ на основі прав: наприклад, читання завдань без доступу до вихідного коду, маскування певних полів та застосування лімітів швидкості .

Основні елементи безпекової моделі:

• Нульові дозволи за замовчуванням – Агенти та Gadgets не мають жодних дозволів; доступ має бути явно наданий для кожного завдання, що запобігає поширенню облікових даних .
• Асинхронне схвалення людиною в циклі – Gatekeeper може видавати дозволи, які виконуються без блокування, поки затвердження відбуваються паралельно, що відрізняється від синхронних шаблонів .
• Zero Trust за замовчуванням – Платформа побудована на Cloudflare Access, який перевіряє кожного користувача та кожен запит перед наданням доступу .
• Безпека як контракт – Cloudflare стверджує, що безпека має бути частиною самої платформи, а не покладатися на кожного розробника чи користувача .

Гнучкість у виборі моделей

Cloudflare OS підтримує будь-які AI-моделі через Cloudflare AI Gateway . Адміністратори можуть :

• Вибирати різні моделі для різних завдань (наприклад, невеликі ефективні моделі для рутинних завдань, потужні моделі для складного аналізу).
• Контролювати використання токенів і розподіляти витрати за співробітниками, командами та застосунками.
• Встановлювати бюджети та ліміти на витрати.

Крім того, платформа працює з локальними LLM через Ollama. Кентон Варда (Kenton Varda) підтвердив, що локальний запуск може бути швидшим за хмарну версію для деяких завдань .

Відкритий код: ліцензія Apache 2.0 з нюансом

Cloudflare OS поширюється під ліцензією Apache 2.0 . Основний репозиторій знаходиться за адресою github.com/cloudflare/cloudflare-os . Cloudflare також випустила окремий репозиторій-шаблон, який слугує зразком того, як будь-яка організація може підключити власний інтерфейс, інтеграції та навички . Код побудований на відкритому середовищі виконання workerd .

Важливе зауваження: Хоча ліцензія є справді відкритою, платформа залежить від патентованих примітивів середовища виконання Cloudflare (Dynamic Workers, Durable Object Facets, Cap'n Web), які наразі добре працюють лише на інфраструктурі Cloudflare. Це обмежує справжню незалежність від постачальника .

Партнери для корпоративного впровадження

Cloudflare назвала дві системні інтеграційні компанії як партнерів для корпоративного впровадження :

• Presidio
• Happy Cog

Ці партнери забезпечують канали корпоративного розгортання разом із залученням розробників через відкритий код .