كلاودفلير تنشر Cloudflare OS كمصدر مفتوح: منصة للوكلاء والتطبيقات والعمل

نشرت كلاودفلير نسخة جديدة من Cloudflare OS كمصدر مفتوح. حتى الآن كانت هذه المنصة، وهي مساحة عمل تعتمد على الذكاء الاصطناعي، موجودة فقط كنشر داخلي للشركة. الكود متاح على GitHub، وتقول الشركة إن أي مؤسسة يمكنها نشره وربطه بأنظمتها الداخلية وتكييفه مع احتياجاتها.

ماذا تشمل المنصة

تجمع المنصة ثلاثة عناصر: مساحة عمل للوكلاء مبنية على السياق والمهارات التي تجمعها الشركة، مع بيئة تشغيل معزولة يستطيع الوكيل داخلها كتابة الكود وتشغيله؛ وإطار جديد للأمن والحوكمة للوصول إلى البيانات والخدمات الداخلية؛ ومنصة لتطبيقات شخصية قابلة للتعديل يمكن بناؤها ومشاركتها وتطويرها.

تُستخدم مساحات العمل داخل المتصفح، لذا يمكن للعاملين خارج الهندسة التعامل معها. وهي تجمع جلسات الوكيل والحالة المستمرة والملفات والمخرجات والوصول إلى الموارد وبيئة التشغيل المعزولة. وتقول كلاودفلير إن المنصة قادرة على إنشاء مستندات وعروض وجداول مرتبطة ببيانات حيّة، وبناء تطبيقات تعاونية بواجهة وحالة خاصة بها، وتحويل المهام المتكررة إلى مسارات عمل شبه حتمية تعمل عند الطلب أو وفق جدول أو عند وقوع حدث.

الأمن: الوكلاء يبدأون بلا أي وصول

أُعيد بناء المنصة بناءً على دروس النسخة الأولى التي وُزّعت على كل موظف في مايو. ويستخدمها اليوم آلاف الموظفين في كل الوظائف، وكثير منهم من خارج الهندسة، لإنشاء المستندات والعروض، وأتمتة المهام المتكررة، وبناء تطبيقات صغيرة.

يتحكم في الوصول نظام Cloudflare Access، ويبدأ كل وكيل وتطبيق بلا أي صلاحية. يطلب الوكيل الوصول إلى مورد محدد، ويمكن للمستخدم منحه أو رفضه؛ ويستلم الكود المولَّد المورد كربط مُنمّط، فيما تبقى بيانات الاعتماد معزولة تماماً. ويعمل كود الخادم في Dynamic Worker مع تعطيل الاتصال الخارجي، بينما يعمل كود العميل في إطار معزول داخل المتصفح.

ويقف مكوّن جديد باسم Gatekeepers بين Cloudflare OS والخدمات الخارجية: يتولى OAuth، ويحفظ بيانات الاعتماد، وينفّذ السياسات، ويسجّل ما تمت قراءته، ويتوسط في العمليات ذات الأثر الخارجي. مثلاً يمكن منح الوكيل وصولاً إلى مستودع GitHub واحد فقط، والسماح له بقراءة الـ issues دون الكود، وطلب موافقة قبل دمج أي pull request.

النماذج والتكلفة والتخصيص

تمر كل عملية استدلال عبر Cloudflare AI Gateway، ما يتيح للمسؤولين تحديد النماذج المتاحة، وتوجيه المهام البسيطة إلى نماذج أرخص، ومعرفة نسب الإنفاق. وتشير كلاودفلير إلى أن معظم المهام لا تحتاج إلى أغلى نموذج.

ينقسم الكود إلى مستودعين: النواة، ونسخة نشر تجريبية مبنية على إعدادات كلاودفلير الداخلية تستهلك النواة دون تعديلها. وتقول الشركة إن شريكيها Presidio وHappy Cog سيساعدان المؤسسات على تخصيص المنصة. وتشمل الخطوات التالية إتاحة Cloudflare OS كمنتج مُدار بالكامل في لوحة تحكم كلاودفلير، وإضافة حاويات لسير عمل التطوير، ودمج مساحات العمل في Slack وأدوات الدردشة الأخرى.