Cloudflare OS 发布
TECH

Cloudflare OS 发布

26+
Signals

战略概览

  • 01.
    Cloudflare 于 2026 年 8 月 5 日在其“Agents Week”活动期间开源了 Cloudflare OS——这是一个基于 Apache 2.0 许可的平台,用于在基于企业自定义数据和工具构建的隔离、受管控环境中开发 AI 代理、应用程序和工作流。
  • 02.
    该平台包含三个部分:一个基于企业自身上下文和技能的代理工作区,配备隔离的代码执行运行时;一个用于安全访问内部数据的安全与治理框架;以及一个名为“Gadgets”的个人可修改应用程序平台。
  • 03.
    访问控制通过“Gatekeeper”Worker 实现——这些按服务划分的中间件提供受范围限制、由策略管理的访问权限,而非原始凭证;代理默认从零权限开始。
  • 04.
    模型选择通过 Cloudflare AI Gateway 进行,允许组织使用自己的模型提供商,同时管理员可按人员、团队和应用分别追踪并控制 token 消耗。
  • 05.
    Cloudflare OS 现已作为开源仓库提供;完全托管的仪表板产品、开发工作流容器以及 Slack/聊天集成功能将在后续推出。

一个十年前的理念,基于 Workers 重建

Cloudflare OS 沙箱模型背后的工程师 Kenton Varda 明确指出该理念的来源:十年前,他创立 Sandstorm.io,主张每个文档或应用实例都应拥有完全隔离的沙箱——即“Grain”——而不是共享多租户服务器中的一个插槽。Cloudflare OS 的“Gadget”正是这一理念的延续,即单个应用实例的术语,如今基于 Cloudflare 自有的基础设施重建:每个 Gadget 按需加载客户端 UI 和服务端逻辑,作为动态 Worker 运行,并在 Durable Object Facet 内实例化——这是 Cloudflare 专门为该项目构建的新 Workers 运行时原语[1]。Cloudflare 内部同样将更广泛的工作区视为如此:一个围绕特定公司运作方式、知识体系及其依赖系统构建的代理与工作区[2]

Gatekeeper Worker 将默认权限从“可信”反转为“零”

Cloudflare OS 核心的安全设计颠覆了大多数内部 AI 工具的访问方式。与向代理提供可直接访问 CRM、工单系统或内部代码库的独立 API 密钥不同,每个内部系统均由按服务划分的“Gatekeeper”Worker 前置,仅授予受范围限制、由策略管理的访问权限——代理默认从零权限开始,除非 Gatekeeper 明确授权,否则无法访问任何资源[3]。Cloudflare 首席信息官 Sam Rhea 将此视为对扩展性问题的回应:向自主代理提供原始凭证存在风险,且随着代理使用量增加,这种做法难以维持,因此安全机制必须内置于平台本身,而非依赖每位开发者正确实现[4]。该方法呼应了 Cloudflare 提出的相关方案“Agent Access Model”,即代理只能执行操作者本人已被允许的操作——绝不能更多,也绝不能通过其自身的长期账户实现[5]

开源,但仍依赖 Cloudflare 的运行时

Cloudflare OS 的代码采用 Apache 2.0 许可,可免费自托管,但这种开放性存在一个审查者迅速指出的陷阱:该平台围绕 Cloudflare Workers 和 Durable Objects 构建,因此即使自托管,仍意味着运行在 Cloudflare 的边缘基础设施上,而非完全中立的技术栈[4]。审查该发布的安全研究人员还单独警告,一旦代理能够生成并共享自己的应用程序和仪表板,受限数据可能通过导出、共享工作区或未经审计的代理构建工具发生横向泄露[3]。早期技术受众普遍对 Gatekeeper 凭证代理设计及其 Sandstorm.io 血统印象深刻,而开发者社区中较为怀疑的群体则对“操作系统”这一表述本身提出质疑,并质疑开源许可证究竟能为绑定 Cloudflare 运行时的采用者带来多少独立性。通过以宽松许可证发布整个技术栈——包括工作区、治理和应用层——Cloudflare 也将其定位为专有企业代理平台的免费替代品,从而抬高了销售类似治理层的供应商的竞争门槛[6]

先为内部使用构建,再对外开放

Cloudflare OS 并非首先为外部客户构建。CEO Matthew Prince 表示,公司之所以开发它,是因为市场上没有产品能满足 Cloudflare 自身需求,只有在内部运行后,公司才决定任何组织都可以“从我们花了数年才达到的位置起步”[6]。早在 2026 年 5 月,即 8 月 5 日“Agents Week”公开发布前数月,Cloudflare 已向全体员工——涵盖所有职能的数千人——开放了首个内部版本[7]。其明确目标是消除“开发瓶颈”:让非工程师人员能够自行构建、修改和共享实用的内部应用,而非提交功能请求并等待工程团队响应[2]。发布合作伙伴 Presidio[8]和 Happy Cog[9]已开始帮助企业定制部署,而在 GitHub 上,核心仓库作为公开项目上线初期已获得约 4.8k 颗星、360 次 fork 和 627 次提交[10]。Cloudflare 表示,完全托管的仪表板版本、开发工作流容器以及 Slack/聊天集成功能将陆续推出[6]

历史背景

Kenton Varda 在 Cloudflare OS 发布约十年前创立 Sandstorm.io,开创了每实例沙箱化应用(“Grain”)模式,而 Cloudflare OS 的“Gadget”概念直接复兴了这一理念。
Cloudflare 于 2026 年 5 月向全体员工开放 Cloudflare OS 的首个版本;数千名跨职能员工开始每日使用。
Cloudflare 在其“Agents Week”活动中以 Apache 2.0 协议公开开源 Cloudflare OS,使任何组织均可自托管该平台。

关键关系图

关键玩家
主题

Cloudflare OS 发布

事实来源

10 条引用
  1. [1] Cloudflare OS: Open-Source Agent Platform Explained
  2. [2] Cloudflare OS: an open platform for agents, apps, and work
  3. [3] Cloudflare Launches Open-Source OS to Secure AI Agents
  4. [4] Cloudflare OS: Inside the Open-Source AI Agent Platform
  5. [5] The Agent Access Model
  6. [6] Cloudflare Open-Sources Cloudflare OS
  7. [7] Cloudflare OS Open-Sources Its Agent Workspace
  8. [8] Cloudflare Launches Cloudflare OS, an Open-Source AI Agentic Workspace for the Enterprise
  9. [9] Cloudflare OS Is the First AI Workspace Built Around How Companies Actually Work
  10. [10] cloudflare/cloudflare-os (GitHub repository)

来源文章

Top 5

THE SIGNAL.

Analysts

将 Cloudflare OS 定位为解决现有工具未能满足的问题,基于多年内部需求构建,现向公众开放。引述:“我们构建此平台是因为没有其他工具能满足我们的需求。现在任何公司都可以从我们花了数年才达到的位置起步。”

Matthew Prince
联合创始人兼首席执行官,Cloudflare

将企业 AI 代理安全与治理视为必须前置的设计要求,而非事后附加。引述:“在部署自主代理和内部 AI 工具时,安全与治理再也不能被视为事后想法。”

Matt Weinberg
联合创始人兼总裁,Happy Cog

明确指出 Cloudflare OS 是其前创业公司 Sandstorm.io 沙箱理念的有意重制,基于 Cloudflare Workers 基础设施重建,使其区别于通用的“带连接器的聊天机器人”竞争对手。引述:“今天我们发布 Cloudflare OS,一个带连接器的聊天机器人,就像其他每家科技公司正在做的那样。但实际上,它有所不同。这是对我十年前创业项目 Sandstorm.io 的重制,只是这次构建在 Cloudflare Workers 上。”

Kenton Varda
Cloudflare 工程师;Sandstorm.io(2014)创始人

主张向自主代理提供原始 API 密钥本质上是危险的且无法扩展,从而为 Gatekeeper 中介模型辩护——凭证从不接触代理代码。引述:“安全必须是平台的一部分,而不是每个构建应用或使用代理的人都必须正确实现的东西。”

Sam Rhea
首席信息官,Cloudflare
The Crowd

Today we are releasing Cloudflare OS, a chatbot with connectors, just like every other tech company is doing. Except actually, it's different. This is a remake of Sandstorm[.]io, my startup from 10 years ago, except this time built on Cloudflare Workers (the platform I've spent the last 9 years building) and deeply leveraging AI. This is more or less the culmination of my secret 10-year master plan. This is a full-on personal app vibe coding platform, in which the sandbox is so secure that you can pretty much go wild -- the AI cannot introduce a significant security bug. We believe a company's security team can feel comfortable giving non-technical users permission to vibe code and then sleep soundly at night. How is that possible? It's the Sandstorm security model, revisited. A "Gadget" is the same thing as a Sandstorm "Grain": a fine-grained app instance. For example, if you have a document editor app, each document runs as a separate instance of the app, in a separate sandbox (one "Gadget"). This means two things, both of which I think are Big Deals: 1. The platform can manage all access control, by controlling who can access the Gadget at all. There is no way the Gadget can accidentally leak itself to an attacker -- even an attacker who has access to other Gadgets based on the same app. 2. Since everyone is running their own copy of the code, everyone can freely *modify* their copy of the code. Think about #2 a bit more. What if, when you wanted a new feature in the software you are using, you could just prompt your agent to add it? This doesn't work in the cloud Software-as-a-Service model, because you are not running your own copy of the app. Sandstorm tried to change that 10 years ago, but the world wasn't ready, because not enough people had the skills or patience to actually modify their software. AI has changed that. Now you just ask the agent -- the same agent that you are using to help you interact with the Gadget can also modify the code of the Gadget. And it is so fun.

@@KentonVarda5428

Cloudflare OS is an open-source platform that lets everyone in your company build apps, automate work, and safely access internal systems, shaped around what your organization knows and how it operates.

@@Cloudflare1142

I paired Cloudflare OS with self hosted deepseek-v4-flash and the result is freakin amazing Imagine running this setup inside DGX spark, you get fully private work companion solving all your work stuff The thing about this type of software is it already have a good harness and it probably can work out of the box with every open weight model Cant wait for the future

@@farhanhelmycode331

Cloudflare OS: an open platform for agents, apps, and work

@u/Cloudflare113
Broadcast
Cloudflare OS: 4,000 Apps in 1 Month [Now Open Source]

Cloudflare OS: 4,000 Apps in 1 Month [Now Open Source]

Cloudflare Just Open-Sourced Its AI Agent Operating System

Cloudflare Just Open-Sourced Its AI Agent Operating System

How to Download and Install Cloudflare AI Operating System

How to Download and Install Cloudflare AI Operating System