Cloudflare відкрила код Cloudflare OS — платформи для агентів, застосунків і роботи

Cloudflare опублікувала нову версію Cloudflare OS у відкритому коді. Донедавна ця AI-платформа для роботи існувала лише як внутрішнє розгортання компанії. Код доступний на GitHub, і, за словами компанії, будь-яка організація може розгорнути його, під'єднати до внутрішніх систем і адаптувати під себе.

Що таке Cloudflare OS

Платформа поєднує три складові: робочий простір агента, що спирається на контекст і навички, які курує компанія, з ізольованим середовищем для написання й запуску коду; нову систему безпеки та управління доступом до внутрішніх даних і сервісів; і платформу для персональних застосунків, які можна створювати, поширювати та змінювати.

Робочі простори використовуються у браузері, тож з ними можуть працювати і люди поза інженерією. Вони поєднують сесії агента, постійний стан, файли й результати, доступ до ресурсів та ізольоване середовище. За словами Cloudflare, платформа створює живі документи, презентації та таблиці, пов'язані з джерелами даних, будує спільні застосунки з власним інтерфейсом і станом, а повторювані задачі перетворює на здебільшого детерміновані робочі процеси, що запускаються за запитом, за розкладом або подією.

Безпека: агенти стартують без доступу

Платформу переписали після досвіду першої версії, яку в травні видали кожному співробітнику. Тисячі людей у всіх підрозділах, багато з них поза інженерією, щодня користуються нею для створення документів і презентацій, автоматизації рутинних задач і невеликих застосунків.

Доступ контролює Cloudflare Access, а кожен агент і застосунок починає без жодних прав. Агент запитує доступ до конкретного ресурсу, і користувач може його надати або відхилити; згенерований код отримує ресурс як типізоване прив'язування, а облікові дані залишаються повністю ізольованими. Серверний код виконується у Dynamic Worker без глобального вихідного доступу до мережі, клієнтський — у пісочниці браузера.

Новий компонент Gatekeepers стоїть між Cloudflare OS та зовнішніми сервісами: він обробляє OAuth, зберігає облікові дані, застосовує політики, фіксує прочитане й опосередковує дії із зовнішніми наслідками. Наприклад, агенту можна дати доступ лише до одного репозиторію GitHub, дозволити читати issues, але не код, і вимагати схвалення перед злиттям pull request.

Моделі, витрати і налаштування

Кожен виклик інференсу проходить через Cloudflare AI Gateway, тож адміністратори вирішують, які моделі доступні, доручають простіші задачі дешевшим моделям і бачать, кому саме належить витрата. Cloudflare зауважує, що більшості задач найвитратніша модель не потрібна.

Код розділено на два репозиторії: ядро та приклад розгортання за внутрішньою схемою Cloudflare, який використовує ядро без патчів. Компанія каже, що партнери Presidio та Happy Cog допомагатимуть організаціям налаштовувати платформу під себе. Далі — Cloudflare OS як керований продукт у консолі Cloudflare, контейнери для розробки та робочі простори в Slack та інших чатах.