Cloudflare OS: Nền tảng tác tử mã nguồn mở cho doanh nghiệp

Ngày 5 tháng 8 năm 2026, Cloudflare chính thức công bố Cloudflare OS – một nền tảng tác tử (agent workspace) và ứng dụng mã nguồn mở, hoạt động trên trình duyệt . Đây không phải là một hệ điều hành máy tính truyền thống, mà là một "nền tảng mở cho các tác tử, ứng dụng và công việc". Cloudflare đã chạy thử nội bộ từ tháng 5 năm 2026 với hàng nghìn nhân viên sử dụng hàng ngày trước khi phát hành ra công chúng .

Tính năng chính

Tác tử dựa trên bối cảnh doanh nghiệp – Mỗi cuộc hội thoại đều được gắn kết với kiến thức, công cụ và dữ liệu mà tổ chức đã chọn lọc. Nền tảng bao gồm một môi trường chạy (runtime) biệt lập, nơi các tác tử có thể viết và thực thi mã .

Ứng dụng cá nhân, có thể tùy chỉnh (Gadgets) – Người dùng có thể yêu cầu nền tảng xây dựng các ứng dụng full-stack với mã client, mã server, API và trạng thái bền vững. Mỗi ứng dụng chạy như một Dynamic Worker với Durable Object Facet và cơ sở dữ liệu SQLite riêng biệt. Các ứng dụng này mặc định ở chế độ riêng tư nhưng có thể chia sẻ dưới dạng bản thiết kế (blueprints) để người khác tạo bản sao của riêng họ .

Cap'n Web RPC – Giao tiếp giữa client và server sử dụng Cap'n Web, hệ thống RPC mã nguồn mở dựa trên object-capability của Cloudflare. Các tác tử có thể gọi các phương thức server tương tự như các ứng dụng do con người xây dựng .

Trao quyền cho nhân viên không chuyên kỹ thuật – Những nhân viên không có chuyên môn về lập trình có thể nghiên cứu, soạn thảo tài liệu, tạo ứng dụng và tự động hóa quy trình làm việc mà không cần chờ đợi bộ phận IT hay kỹ thuật .

Triển khai qua Dashboard – Một tùy chọn triển khai có quản lý trong Cloudflare Dashboard sắp được ra mắt, cho phép các tổ chức chạy Cloudflare OS trực tiếp trên tài khoản Cloudflare của họ .

Khung bảo mật: Gatekeeper và 'Zero Permission' mặc định

Cloudflare OS giới thiệu một mô hình bảo mật dựa trên kiểm soát truy cập theo khả năng (capability-based access control) thay vì các thông tin xác thực môi trường rộng lớn. Thành phần cốt lõi là Gatekeeper, một Worker phục vụ từng hệ thống nội bộ . Thay vì cấp quyền truy cập tràn lan cho các tác tử thông qua OAuth tokens hay MCP (Model Context Protocol), Gatekeeper cấp quyền truy cập có phạm vi, dựa trên khả năng: ví dụ, đọc vấn đề nhưng không được đọc mã nguồn, che giấu một số trường dữ liệu nhất định và áp dụng giới hạn tốc độ .

Các yếu tố chính của khung bảo mật:

• Zero permissions mặc định – Các tác tử và Gadgets khởi đầu mà không có bất kỳ quyền hạn nào; quyền truy cập phải được cấp một cách rõ ràng cho từng nhiệm vụ, ngăn chặn tình trạng "credential sprawl" trong môi trường (lan truyền thông tin xác thực không kiểm soát) .
• Phê duyệt bất đồng bộ có sự tham gia của con người – Gatekeeper có thể đưa ra các phê duyệt mà không làm tắc nghẽn quy trình, trong khi các chữ ký xác nhận diễn ra song song, phá vỡ mô hình phê duyệt đồng bộ truyền thống .
• Zero Trust mặc định – Nền tảng được xây dựng trên Cloudflare Access, xác minh mọi người dùng và mọi yêu cầu trước khi cấp quyền truy cập .
• Bảo mật theo hợp đồng khả năng – Quan điểm của Cloudflare là bảo mật phải là một phần của chính nền tảng, chứ không phải để mỗi người xây dựng ứng dụng hay sử dụng tác tử tự thực thi .

Linh hoạt về mô hình AI

Cloudflare OS hỗ trợ mọi mô hình AI thông qua Cloudflare AI Gateway . Quản trị viên có thể :

• Chọn các mô hình khác nhau cho từng tác vụ (ví dụ: mô hình nhỏ, hiệu quả cho các tác vụ thường nhật; mô hình tiên tiến cho các nhu cầu suy luận cao).
• Kiểm soát việc sử dụng token và phân bổ chi phí theo từng người, nhóm và ứng dụng.
• Thiết lập ngân sách chi tiêu và giới hạn tốc độ.

Ngoài ra, nền tảng này hoạt động được với các LLM cục bộ thông qua Ollama, và Kenton Varda (kỹ sư trưởng của Cloudflare) xác nhận rằng chạy cục bộ có thể nhanh hơn phiên bản lưu trữ đối với một số khối lượng công việc nhất định .

Giấy phép mã nguồn mở: Apache 2.0 và lưu ý

Cloudflare OS được phát hành theo giấy phép Apache 2.0 . Kho lưu trữ chính được đặt tại github.com/cloudflare/cloudflare-os . Cloudflare cũng cung cấp một kho lưu trữ triển khai mẫu riêng biệt, đóng vai trò như một khuôn mẫu cho bất kỳ tổ chức nào muốn kết nối giao diện người dùng, tích hợp và kỹ năng của riêng mình . Mã được xây dựng dựa trên runtime workerd mã nguồn mở của Cloudflare .

Lưu ý quan trọng: Mặc dù giấy phép là mã nguồn mở thực sự, nhưng nền tảng này phụ thuộc vào các nguyên hàm runtime độc quyền của Cloudflare (Dynamic Workers, Durable Object Facets, Cap'n Web) mà hiện tại chỉ chạy tốt trên cơ sở hạ tầng của Cloudflare. Điều này có nghĩa là khả năng độc lập với nhà cung cấp bị hạn chế .

Đối tác ra mắt cho triển khai doanh nghiệp

Cloudflare đã công bố hai đối tác tích hợp hệ thống cho các triển khai doanh nghiệp :

• Presidio
• Happy Cog

Các đối tác này cung cấp các kênh triển khai doanh nghiệp, song song với quá trình áp dụng mã nguồn mở do cộng đồng nhà phát triển dẫn dắt của Cloudflare .