Cloudflare đã tự xây dựng phiên bản đầu tiên của Cloudflare OS. Vào tháng 5, công ty đã cấp quyền truy cập cho hàng ngàn nhân viên của mình, Giám đốc điều hành Matthew Prince đã viết, và những người ngoài bộ phận kỹ thuật bắt đầu sử dụng nó để soạn thảo tài liệu, tạo slide và tự động hóa các công việc lặp đi lặp lại. Giờ đây, Cloudflare đang công bố mã nguồn mở một phiên bản được xây dựng lại mà bất kỳ tổ chức nào cũng có thể triển khai và kết nối với các hệ thống nội bộ của riêng mình.
“Bảo mật phải là một phần của nền tảng, chứ không phải là thứ mà mọi người xây dựng ứng dụng hoặc sử dụng agent phải triển khai một cách chính xác,” công ty cho biết trong thông báo của mình. Đó mới là sản phẩm thực sự.
Cloudflare OS kết hợp ba phần. Thứ nhất, có một không gian làm việc của agent, nơi đặt nền tảng cho mỗi cuộc trò chuyện trong bối cảnh và kỹ năng được quản lý của công ty bạn, với một môi trường thực thi biệt lập nơi agent có thể viết và chạy mã. Ngoài ra còn có một khuôn khổ bảo mật và quản trị, mới trong phiên bản này, nằm giữa các agent và các hệ thống dữ liệu của bạn. Và cuối cùng, có một lớp dành cho các ứng dụng cá nhân, có thể sửa đổi, cho phép một không gian làm việc biến một cuộc trò chuyện thành một tài liệu, một quy trình làm việc hoặc một ứng dụng full-stack nhỏ.
CIO của Cloudflare, Sam Rhea, đã trình bày cách công ty tiếp cận bảo mật trong thử nghiệm dùng agent này: trao các khóa API cho người và agent là nguy hiểm và không thể mở rộng quy mô, vì các khóa cung cấp quyền truy cập rộng, tồn tại lâu dài, khó hạn chế hoặc kiểm toán. Thay vào đó, các agent bắt đầu với không có quyền truy cập gì. Do đó, chúng yêu cầu một tài nguyên cụ thể, và một Gatekeeper — một Cloudflare Worker dành riêng cho dịch vụ — sẽ đóng vai trò trung gian. Thông tin xác thực không bao giờ chạm vào agent hoặc mã của nó.
Đó là một mô hình sạch hơn so với chỉ dùng MCP. Giao thức Ngữ cảnh Mô hình (Model Context Protocol) cho agent biết nó có thể gọi những công cụ nào, nhưng không phải là những tài nguyên cơ bản nào nó thực sự đã thấy. Cloudflare OS ghi lại mọi quan sát và kiểm tra quyền truy cập của một người trước khi họ có thể mở một không gian làm việc hoặc xem những gì một agent đã tạo ra.
Mỗi ứng dụng mà agent xây dựng là một Cloudflare Worker thực sự, hoạt động trên Dynamic Workers và Durable Object Facets mà công ty đã xây dựng cho dự án này, giao tiếp với client thông qua Cap'n Web, hệ thống RPC khả năng đối tượng mã nguồn mở của nó. Bài đăng lưu ý: “Nếu bạn có thể tự xây dựng một công cụ để thực hiện một công việc, các agent có thể sử dụng công cụ của bạn để thực hiện công việc đó khi bạn không có mặt”.
Đây là một tầm nhìn mạnh mẽ, nhưng một số người dùng có thể vẫn còn hoài nghi: Cloudflare OS là một sản phẩm của Cloudflare, vì vậy các agent, ứng dụng và cơ chế quản trị mà nó cung cấp để bạn vận hành đều nằm trên mạng lưới biên của Cloudflare. Chữ "mở" trong mã nguồn mở mang lại cho bạn mã nguồn; nhưng môi trường thực thi vẫn được kiểm soát bởi một thực thể trung tâm.
