Cloudflare a construit prima versiune a Cloudflare OS pentru uz propriu. În luna mai, compania a oferit acces fiecăruia dintre miile sale de angajați, a scris CEO-ul Matthew Prince, iar oamenii din afara departamentului de inginerie au început să o utilizeze pentru a redacta documente, a crea prezentări și a automatiza sarcini repetitive. Acum, Cloudflare lansează cu sursă deschisă o versiune reconstruită pe care orice organizație o poate implementa și conecta la propriile sisteme interne.
"Securitatea trebuia să facă parte din platformă, nu ceva ce fiecare persoană care construiește o aplicație sau folosește un agent trebuie să implementeze corect", a declarat compania în anunțul său. Acesta este adevăratul produs.
Cloudflare OS combină trei părți. În primul rând, există un spațiu de lucru pentru agenți care ancorează fiecare conversație în contextul și abilitățile curatate ale companiei dvs., cu un mediu de execuție izolat unde agentul poate scrie și rula cod. Există, de asemenea, un cadru de securitate și guvernanță, nou în această versiune, care se interpune între agenți și sistemele dvs. de înregistrare. Și, în cele din urmă, există un strat pentru aplicații personale, modificabile, care permite unui spațiu de lucru să transforme o conversație într-un document, un flux de lucru sau o mică aplicație full-stack.
CIO-ul Cloudflare, Sam Rhea, a explicat modul în care compania a abordat securitatea în acest experiment bazat pe agenți: înmânarea cheilor API persoanelor și agenților este periculoasă și nu scalează, deoarece cheile oferă acces larg, de lungă durată, care este dificil de restricționat sau auditat. În schimb, agenții încep cu acces la nimic. Așadar, ei solicită o resursă specifică, iar un Gatekeeper — un Cloudflare Worker specific serviciului — mediază. Credențialul nu atinge niciodată agentul sau codul acestuia.
Acesta este un model mai curat decât doar MCP. Protocolul de Context al Modelului (Model Context Protocol) îi spune unui agent ce instrumente poate apela, dar nu și ce resurse subiacente a văzut de fapt. Cloudflare OS înregistrează fiecare observație și verifică accesul unei persoane înainte ca aceasta să poată deschide un spațiu de lucru sau să vizualizeze ce a produs un agent.
Fiecare aplicație construită de un agent este un Cloudflare Worker real, rulând pe Dynamic Workers și Durable Object Facets pe care compania le-a construit pentru acest proiect, comunicând cu clientul prin Cap'n Web, sistemul său RPC open-source bazat pe capabilități obiect. "Dacă poți construi singur un instrument pentru a face o treabă, agenții pot folosi instrumentul tău pentru a face treaba atunci când nu ești acolo", notează postarea.
Este o viziune puternică, dar unii utilizatori ar putea fi încă sceptici: Cloudflare OS este un produs Cloudflare, așa că agenții, aplicațiile și guvernanța pe care vi le vinde pentru a rula, toate funcționează la marginea rețelei Cloudflare (Cloudflare's edge). "Deschisul" din "sursă deschisă" vă oferă codul; mediul de execuție este încă controlat de o entitate centrală.
