Cloudflare OS — 产品描述

产品简介

Cloudflare OS 是全球领先的网络连接云公司 Cloudflare（NYSE: NET）于 2026 年 8 月正式开源发布的企业级 AI 工作区平台。该平台构建于 Cloudflare 全球网络之上，旨在为组织内的每一位员工提供专属 AI Agent 工作区，让非技术背景人员也能通过浏览器创建应用、自动化重复性任务、安全访问内部系统，整个过程无需任何基础设施配置或耗时数月的定制开发。Cloudflare OS 最初仅为 Cloudflare 全球内部员工打造，经过数千名员工数月的实际使用验证后，正式以开源形式向所有企业开放，成为业内首个围绕企业实际运作模式构建的 AI 工作区平台。

核心功能

功能一：Agent 工作区

每个员工拥有专属的 AI Agent 工作区，基于企业精选的关联内容和技能构建，对话直接运行在浏览器中，无需技术背景。Agent 工作区整合了多轮对话会话、持久化状态管理、文件与输出存储、外部资源访问，以及隔离执行环境，Agent 可在工作区内编写并运行代码。所有工作区加载了公司积累的精选关联内容和技能库，用户无需在每次新任务时重复解释相同背景、术语和最佳做法——如果团队中有人找到了完成某项工作的最优方法，该技能自动同步至全公司共享。

功能二：安全与治理架构

这是 Cloudflare OS 最重要的架构创新。传统 AI 工具无法控制 Agent 观察到了哪些底层资源，也无法确保协作场景下信息不外泄。Cloudflare OS 基于全新安全基础架构构建，所有内部工具、文档和系统访问均通过安全连接点授予，每次请求均经过身份验证和权限校验后方可放行。平台将安全性作为架构的默认组成部分，而非依赖每个使用者正确配置。Agent 调用 MCP 服务器时，通过 WriteGuard 机制提供细粒度的写入权限控制，防止 Agent 对内部系统做出未经授权的修改。

功能三：个性化可修改应用平台

Cloudflare OS 支持对话直接转化为可继续编辑的文档、演示文稿或电子表格，且这些输出可以与实时数据源保持连接，随数据变化自动更新。用户还可以在工作区内构建共享应用，将重复性工作流程固化为可复用的工具，在团队内部分发共享，实现"一次构建、全公司受益"。

功能四：Agent 驱动的自动化工作流

Agent 不仅能回答问题，还能主动完成工作。对话可以演变为文档、应用或自动化工作流，在无需人工干预的情况下持续执行后台任务。Agent 支持设置定时触发或事件触发的工作流，在云端 24 小时不间断运行，用户关闭电脑后仍能持续推进任务。

功能五： MCP 原生集成与安全扩展

内置对 Model Context Protocol 的完整支持，Agent 可连接企业内部系统、数据源和第三方工具。凭证授权通过安全代理注入机制处理，Token 不以明文形式存在于配置文件或 Agent 记忆中。平台还提供 Cloudflare MCP Server Portal（私有 Beta），支持对 MCP 服务器的细粒度写入控制。

功能六：Identity-Aware AI Gateway

在 Agent 行为监控方面，Cloudflare OS 引入了 Identity-Aware AI Gateway，为每个用户和 Agent 建立行为基线，实时标记异常内部风险，帮助企业追踪哪些 AI 工具正在被使用以及由谁使用。

技术实现

Cloudflare OS 以开源软件形式发布，部署在企业自身的 Cloudflare 账户上，而非 Cloudflare 的共享基础设施。这一架构确保企业对其在平台上构建的所有内容拥有完全所有权——企业的流程、关联内容、内部系统连接不会被锁定在供应商的封闭产品中。企业可直接通过 Cloudflare 部署，也可选择与 Presidio、Happy Cog 等全球实施合作伙伴协作进行定制化部署。平台采用 Cloudflare Workers 和 Durable Objects 作为核心计算和状态管理基础，结合 Zero Trust 安全模型确保每个请求的身份验证和权限校验。

快速上手

步骤一：访问 Cloudflare OS 开源仓库

访问 Cloudflare 官方 GitHub 仓库获取开源代码，阅读部署文档了解环境要求。

步骤二：部署至企业 Cloudflare 账户

将 Cloudflare OS 部署至企业自身的 Cloudflare 账号，完成基础网络配置和安全策略设置。

步骤三：配置公司关联内容和技能库

导入公司内部术语、工作流程标准和最佳实践，作为 Agent 的关联内容基础，供所有员工在工作区中调用。

步骤四：连接内部系统

通过安全连接点授权 Agent 访问内部工具、文档和数据源，设置细粒度权限策略。

步骤五：向全员开放

向公司全体员工分发工作区访问权限，非技术人员通过浏览器即可使用，无需任何技术培训。

特色优势

专为非工程师设计的 AI 平台

区别于面向开发者的 AI 工具，Cloudflare OS 任何人都可以通过自然对话方式完成研究、文档创建、应用构建和任务自动化，无需了解终端或编程知识，真正将 AI 能力普惠化。

企业数据主权保障

所有数据和工作区运行在企业自己的 Cloudflare 基础设施上，不存在多租户共享风险。内部系统连接、凭证和业务数据完全由企业自主管控，不被锁定在任何第三方平台中。

零基础设施成本启动

基于 Cloudflare 全球边缘网络运行，无需采购服务器、配置网络或管理运维团队，企业可在数小时内完成平台部署并向全员开放使用。

经过内部大规模验证

该平台已在 Cloudflare 内部经数千名员工数月实际使用验证，覆盖工程、产品、法务、财务、人力资源等多个职能部门，其中大量使用者并非工程师，充分证明了平台的易用性和可靠性。

应用场景

• 跨部门研究协作：市场团队让 Agent 研究竞品动态，自动生成结构化分析报告并保持数据实时更新
• 财务流程自动化：财务人员构建自动化工作流，定期从 ERP 系统拉取数据生成报表，减少人工汇总工作
• 人力资源入职流程：HR 构建新员工入职引导 Agent，自动推送入职清单、公司政策和工具指引
• 客户服务支持：支持团队构建内部知识库 Agent，帮助新成员快速检索历史案例和处理方案

适用人群

• 企业全员：从高管到一线员工，任何需要 AI 辅助提升工作效率的人员
• 非技术背景员工：无编程经验但需要处理数据、创建文档和自动化流程的业务人员
• IT 管理者：需要统一管控企业 AI 工具使用、确保数据安全和合规的 IT 负责人
• 企业决策者：关注 AI 工具落地成本和可见性，希望通过 AI 提升组织整体效能的管理层

出品方

Cloudflare OS 由 Cloudflare, Inc.（纽约证券交易所代码：NET）开发和维护。Cloudflare 是全球领先的互联网基础设施和网络安全公司，为超过 20% 的全球网站提供 DNS、DDoS 防护、CDN 和 Zero Trust 安全服务。2026 年 8 月 5 日，Cloudflare 在年度开发者大会 Cloudflare TV 上正式宣布将 Cloudflare OS 开源并向所有企业开放，标志着其从网络基础设施服务商向企业 AI 平台提供商的重要战略延伸。

官网链接

• 官方介绍页：https://www.cloudflare.com/product/cloudflare-os
• 官方博客（发布公告）：https://blog.cloudflare.com/cloudflare-os/
• GitHub 开源仓库：https://github.com/cloudflare/cloudflare-os