7.5
深览指数
科技Bestblogs·Phillip Jones··AI 生成
Cloudflare OS：面向智能体、应用与工作的开放平台
Cloudflare 开源了其内部使用的 AI 智能体平台 Cloudflare OS，旨在将 AI 能力赋予所有员工，而不仅仅是开发者。该平台的核心创新在于一套基于“Gatekeepers”的安全与治理框架，通过类型化能力中介对内部系统的访问，并追踪数据血缘，从根本上解决了企业级 AI 应用中数据泄露和权限控制的核心难题。文章详细介绍了其三大组件：智能体工作空间、安全框架和可修改的全栈应用，适合对 AI 企业级应用、开发者工具和平台安全架构感兴趣的技术决策者阅读。原文 ↗
核心观点
- ▍Cloudflare OS 的核心价值在于将 AI 智能体安全地引入企业，通过将安全与治理内建为平台的基础设施，而非事后附加，从而让非工程人员也能安全地使用 AI 构建和共享工具。
- 01该平台基于在 Cloudflare 内部数千名非工程员工中部署的经验教训构建，其三大核心组件是：智能体工作空间、安全治理框架（Gatekeepers）和个人可修改的全栈应用。
- 02Gatekeepers 是特定于内部服务的 Cloudflare Workers，它们持有凭证、暴露类型化 API、执行细粒度策略（如行/字段级、速率限制、审批关卡），并记录智能体观察到的每个数据来源，防止通过协作发生未授权泄露。
- 03应用由智能体生成客户端和服务端代码，作为拥有自身 SQLite 支持的 Durable Object Facet 的 Dynamic Worker 运行，通过 Cap'n Web RPC 实现人类和智能体均可调用相同方法，将个人工具转变为可复用、可共享的应用。
- 04平台通过 AI Gateway 内置了模型灵活性与成本控制，组织可以配置可用模型和路由规则，每次推理调用都可归属到个人/团队/工作空间，并附带预算、速率限制和可观测性。
- 05该平台采用核心仓库与部署仓库分离的架构，组织通过一个启动部署仓库原样引用核心平台，并添加自定义 UI、内部 Gatekeepers、集成、分析和流水线，以反映其自身的系统、术语和策略。
反方 / 局限
- — 文章提到“安全必须是平台的一部分，而非每个构建应用或使用智能体的人都必须自行正确实现的东西”，这暗示了当前许多企业 AI 工具将安全责任转嫁给最终用户或开发者，是其主要痛点，也是 Cloudflare OS 试图解决的点。
- — 虽然文章未直接点名，但 Cloudflare OS 的架构（特别是其 Gatekeepers 机制）与 Anthropic 提出的 MCP 协议在解决“AI 访问企业系统”问题上属于竞争或互补路线，文章未对此进行对比或讨论。
CloudflareCloudflare OSGatekeepersCloudflare WorkersDurable Object FacetsCap'n Web RPCAI GatewayPhillip JonesPresidioHappy Cog
4 分钟 · 3 卡片 · 6 资料
读原文 →