Cloudflare OS 開源釋出：企業級 AI 代理工作平台，兼顧安全與彈性

2026 年 8 月 5 日，Cloudflare 宣布推出 Cloudflare OS，這是一個開源、基於瀏覽器的代理工作平台與應用平台，旨在為每位員工提供安全、具備組織內部語境的 AI 工具 。它並非傳統意義上的電腦作業系統，而是一個「代理、應用與工作的開放平台」；Cloudflare 自 2026 年 5 月起已在內部運行此平台，累積數千名員工日常使用，之後才對外公開 。

核心功能

以公司語境為基礎的代理工作區 – 每次對話都與組織精心整理的知識、工具和資料緊密連結。工作區包含一個隔離的執行環境，代理可以在此環境中編寫並執行程式碼 。

個人化、可修改的應用（Gadgets） – 使用者可以指示工作區建立包含客戶端程式碼、伺服器端程式碼、API 以及持久狀態的完整應用。每個應用都作為一個 Dynamic Worker 運行，擁有自己的 Durable Object Facet 和隔離的 SQLite 資料庫。應用預設為私有，但可作為藍圖分享，讓其他使用者建立自己的副本 。

Cap'n Web RPC – 客戶端與伺服器之間的通訊採用 Cap'n Web，這是 Cloudflare 開源的物件能力 RPC 系統。代理可以呼叫與人類建立的應用相同的伺服器方法 。

賦能非技術人員 – 不具開發背景的員工無需等待 IT 或工程團隊，即可自行研究、撰寫文件、建立應用及自動化工作流程 。

受管儀表板部署 – Cloudflare 儀表板中即將推出受管部署選項，讓組織能直接在其 Cloudflare 帳戶上運行 Cloudflare OS 。

安全框架：Gatekeeper 與預設零權限

Cloudflare OS 引進了基於能力（capability-based）的存取控制安全模型，取代傳統寬泛的環境憑證。核心元件是 Gatekeeper，這是一個位於每個內部系統之前的「每服務 Worker」。Gatekeeper 不授予代理透過 OAuth 令牌或模型上下文協定（MCP）的全面存取權，而是授予範圍明確、基於能力的存取權限：例如，只能讀取 issue 但不能讀取原始碼、遮蔽特定欄位、以及套用速率限制 。

安全框架的關鍵要素：

• 預設零權限 – 代理和 Gadgets 初始沒有任何權限；必須針對每個任務明確授予存取權，防止環境憑證氾濫 。
• 非同步的人機互動審批 – Gatekeeper 可以發出無須等待的批准，讓代理繼續執行，同時審批簽核在背景平行進行，突破傳統同步審批模式 。
• 預設零信任 – 該平台基於 Cloudflare Access 建構，在授予存取權前會驗證每一位使用者和每一個請求 。
• 能力合約安全 – Cloudflare 的立場是，安全性必須內建於平台本身，而非留給每個建立應用或使用代理的人自行實作 。

AI 模型彈性

Cloudflare OS 透過 Cloudflare AI Gateway 支援任何 AI 模型 。管理員可以 ：

• 根據不同任務選擇不同模型（例如，常規任務使用小型高效模型，高推理需求則使用前沿模型）。
• 控制代幣用量，並將成本歸屬於特定人員、團隊和應用。
• 設定支出預算和速率限制。

此外，該平台也可透過 Ollama 支援本地 LLM；Kenton Varda 證實，對於某些工作負載，本地運行的速度甚至比託管版本更快 。

開源授權：Apache 2.0，附帶一項注意事項

Cloudflare OS 採用 Apache 2.0 授權釋出 。核心程式碼庫託管於 github.com/cloudflare/cloudflare-os 。Cloudflare 還提供了一個單獨的部署範例儲存庫，作為組織串接自有 UI、整合和技能的模板 。程式碼基於 Cloudflare 開源的 workerd 運行時 。

重要注意事項：儘管授權條款是真正的開源，但該平台依賴 Cloudflare 專有的運行時基礎元件（Dynamic Workers、Durable Object Facets、Cap'n Web），這些元件目前僅在 Cloudflare 自身基礎架構上運行良好。這意味著真正的供應商獨立性仍然有限 。

企業部署合作夥伴

Cloudflare 宣布兩家系統整合商作為企業部署的啟動合作夥伴 ：

• Presidio
• Happy Cog

這些合作夥伴將提供企業級部署渠道，與 Cloudflare 由開發者主導的開源採用策略相輔相成 。