Cloudflare OS 的诞生背景与技术演进

Cloudflare最初为自身业务需求开发了第一代Cloudflare OS。今年五月起，公司向数千名员工开放使用权限，非技术人员亦可通过该系统撰写文档、生成演示文稿，并实现日常任务的自动化处理。如今，企业已推出重构后的开源版本，支持各类组织部署并集成至自有基础设施。

安全内建：智能体时代的底层逻辑

公司在声明中强调，安全性必须是系统设计的内在属性，而非依赖每个使用者自行配置或保障。唯有将安全机制深度嵌入平台架构，才能真正释放智能体在企业场景中的价值。

三大核心模块协同运作

Cloudflare OS由三个关键组件构成：首个为智能体工作空间，确保每次交互均基于企业定制的上下文与技能集，并提供独立沙箱环境以执行代码；第二项新增的是安全与治理层，作为智能体与数据记录系统之间的中间屏障；第三部分为可自定义的应用层，使聊天内容能直接转化为文档、流程或轻量级全栈应用。

零权限初始的访问控制机制

公司首席信息官山姆·雷亚指出，传统模式下将API密钥分配给智能体存在重大风险——既缺乏时效性也难以审计。因此，Cloudflare OS采用“无默认权限”策略：所有智能体初始状态下无法访问任何资源，必须主动请求特定服务，由专属的Cloudflare Worker充当“守门人”进行授权验证。敏感凭证始终不暴露于智能体或其代码之中。

超越MCP模型的透明化治理

相较于仅通过协议告知智能体可用工具的传统MCP方案，Cloudflare OS实现了更完整的可观测性与控制力。它不仅记录智能体的每一次资源调用行为，还在用户查看输出结果前，强制校验其访问权限，从而杜绝越权访问的可能性。

基于真实云原生架构的实现路径

所有由智能体生成的应用均以真正的Cloudflare Worker形式运行，依托专为项目定制的Dynamic Workers和Durable Object Facets，通过开源的Cap'n Web对象能力RPC系统与前端通信。官方博文指出：“只要你能亲手构建一个工具来完成某项任务，那么即使你不在场，智能体也能继承你的能力去执行它。”

开源与运行控制的张力

尽管项目已开源，但其运行环境仍集中于Cloudflare的边缘网络。这意味着智能体、应用及治理功能的执行仍受单一实体支配。虽然源码开放赋予了可观测性与可审计性，但实际运行时的控制权并未完全分散，引发部分用户对去中心化程度的质疑。