Cloudflare OS 今日发布

Cloudflare OS 是 Cloudflare 开源的企业级 AI 工作空间平台，最初在 Cloudflare 内部开发使用，现已完整开源（Apache 2.0 许可证）。它并非传统操作系统，而是为企业安全使用 AI 生产力而生的「操作系统」——在两个维度上使用 OS 这一概念：一是帮助公司安全地使用 AI 提升生产效率的「企业操作系统」，二是管理 AI 工作负载的基础平台，类似于传统操作系统管理计算资源的方式。

该平台主要由三大组件构成：

第一，Agent 对话界面：用户可以在聊天界面中向 AI Agent 下达任务，Agent 会基于企业自定义的上下文和知识技能来执行工作。与普通聊天机器人不同，每次对话都基于企业自行整理的知识库和工具展开。

第二，沙盒应用开发环境：用户可以让 Agent 构建「小工具」（Gadgets）——即每个用户拥有独立私有实例的应用程序。这些小工具在独立沙盒中运行，相互隔离，无法相互访问数据。这意味着即使用户请求 AI 修改应用代码，也不会产生安全风险。同时用户之间可以安全地共享自己构建的小工具。

第三，Gatekeepers 安全框架：这是 Cloudflare OS 最重要的安全创新。Gatekeepers 相当于「超级增强版 MCP 服务器」，在 Agent 或小工具连接外部服务时，担任访问控制和监督的角色。每个 Gatekeeper 都会为特定外部服务创建受保护接口，执行 OAuth 授权、细化权限控制、操作日志记录，并提供「异步人工审批」机制——Agent 可以继续执行后续操作，用户在方便时统一审批或逐条审批，解决了传统 human-in-the-loop 需要同步等待的体验问题。

Cloudflare OS 基于 Cloudflare Workers 构建，充分利用 Durable Objects、Dynamic Workers 和 Facets 等前沿技术。项目方明确表示，Cloudflare OS 不需要绑定 Cloudflare——由于底层运行的是开源的 workerd 运行时，用户完全可以将其部署在任何自建服务器上。目前支持本地快速运行（pnpm run-local，访问 localhost:8787），也可一键部署到 Cloudflare 账户（os.cloudflare.app/deploy）。

Cloudflare OS 的核心理念是「每个用户运行自己独立副本的生产力应用」，彻底改变了过去 25 年的 SaaS 范式。在 Cloudflare OS 中，AI Agent 可以帮助用户创建幻灯片、白板应用、任务管理面板等，所有应用都会自动具备 Agent 友好 API，支持 AI 直接在应用内协作，无需额外构建 MCP 服务器。平台目前处于积极开发状态，v2 版本已发布，属于早期访问阶段。