Cloudflare OS

Cloudflare OS 是 Cloudflare 推出的企业级 AI 工作区操作系统，旨在为每个员工提供一个围绕企业实际运作模式、掌握企业知识并能与内部系统协作的 AI Agent 工作环境。该平台现已开源，企业可将其部署在自己的 Cloudflare 账号中，连接内部系统，并根据组织的术语、政策和工作方式定制化配置。

从架构上看，Cloudflare OS 运行在 Cloudflare Workers 之上，Agent 代码在动态 Workers 中相互隔离，通过 Cloudflare Access 控制使用权限，并可通过 AI Gateway 使用任意模型，同时在一个统一入口管理路由和支出。平台的核心价值在于将企业积累的术语、流程和最佳实践转化为共享上下文和技能资产，让 Agent 能够遵循；每当有人发现更优的工作方式，所有人即刻受益。

在安全层面，Cloudflare OS 采取「默认隔离」原则：每个 Agent 和应用启动时默认没有任何访问权限，沙盒代码无法连接互联网或访问其他系统，所有访问都必须经过 Gatekeeper 授权。Gatekeeper 持有凭证、执行策略、记录访问日志，并为写操作引入人工审批机制。MCP Server Portal 则将现有 MCP 服务器纳入 Access 策略管理。共享工作的数据访问权限与人员原有数据权限严格绑定，确保协作安全。

该平台代表了 Cloudflare 从网络基础设施向企业 AI 操作系统延伸的战略布局，目标是将消费级 AI 的使用体验带入企业环境，同时保持对安全、隔离和治理的严格要求。