Cloudflare 已开源新版 Cloudflare OS，该平台旨在为每位员工提供 AI Agent、工作空间以及构建小型应用程序的工具。平台整合了 Agent 工作空间、围绕 Cloudflare 所称的"Gatekeeper"构建的安全与治理层，以及部署作为 Cloudflare Workers 运行的个人应用的机制。

其核心主张是：组织可以在自己的基础设施上运行整个系统，连接自己的数据，而无需向 Agent 授予宽泛的 API 密钥。这一卖点进入了一个竞争激烈的企业 AI Agent 市场——Microsoft Copilot、Salesforce Agentforce 和 Google Gemini for Workspace 都在竞相将 AI 助手嵌入日常工作流程中——与此同时，安全团队也反复警示了给予基于大语言模型的 Agent 持久、宽泛的企业系统访问权限所带来的风险。

Cloudflare 最初为内部使用构建了 Cloudflare OS。五月，公司向其数千名全体员工开放了访问权限，CEO Matthew Prince写道。工程部门之外的员工开始使用它来起草文档、制作幻灯片和自动化重复性任务。如今，Cloudflare 正在发布一个重新构建的版本，任何组织都可以部署并连接到自己的内部系统。

"安全必须是平台的一部分，而不是每个构建应用或使用 Agent 的人都必须正确实现的东西，"公司在公告中表示。

Cloudflare OS 的内部构成

Cloudflare OS 结合了三大组件。第一个是 Agent 工作空间，将每次对话锚定在公司精心策划的上下文和技能中，配备一个隔离的运行时环境，Agent 可以在其中编写和执行代码。第二个是安全与治理框架——本版本新增——位于 Agent 和组织的记录系统之间。第三个是个人可修改应用层，使工作空间能够将聊天转化为文档、工作流或小型全栈应用。

Cloudflare CIO Sam Rhea 概述了公司的安全策略：向人员和 Agent 分发 API 密钥既危险又无法扩展，因为密钥授予的是宽泛且长期的访问权限，难以限制或审计。取而代之的是，Agent 从零访问权限开始。当 Agent 请求特定资源时，由 Gatekeeper——一个服务专用的 Cloudflare Worker——来中介交互。凭据永远不会接触 Agent 或其代码。

Cloudflare 将此描述为比单独使用模型上下文协议（MCP）更简洁的模型。MCP 告诉 Agent 可以调用哪些工具，但不会告知它实际访问了哪些底层资源。Cloudflare OS 会记录每次观察，并在用户打开工作空间或查看 Agent 生成的内容之前验证其访问权限，详见公司的使用概览。

Agent 构建的每个应用都是一个真正的 Cloudflare Worker，运行在 Cloudflare 为此项目构建的 Dynamic Workers 和 Durable Object Facets 上，并通过其开源的对象能力 RPC 系统 Cap'n Web 与客户端通信。

"如果你能自己构建一个工具来完成一项工作，那么当你不在时，Agent 就可以使用你的工具来完成这项工作，"公司指出。

这一愿景雄心勃勃，但一些用户可能仍持谨慎态度：Cloudflare OS 是一款 Cloudflare 产品，这意味着它提供的 Agent、应用和治理工具都运行在 Cloudflare 的边缘基础设施上。开源中的"开放"提供了代码访问权限，但运行时仍由单一实体控制。Cloudflare OS 能否在资金更雄厚的专有竞争对手面前获得多少市场份额——以及开源版本是否能吸引那些希望在不向第三方让渡基础设施的情况下拥有自托管 Agent 平台的组织——这些都是随着采用数据的出现而值得关注的焦点问题。