Cloudflare 为了自己构建了 Cloudflare OS 的第一个版本。在五月，该公司让成千上万的员工都可以访问，首席执行官马修·普林斯写道，工程以外的人开始利用它来起草文档、制作幻灯片并自动化可重复的工作。现在 Cloudflare 正在开源一个重构版本，任何组织都可以部署并连接到其自己的内部系统。

“安全性必须是平台的一部分，而不是每个构建应用或使用代理的人都必须正确实现的东西，”该公司在公告中表示。这才是真正的产品。

内部实际上有什么

Cloudflare OS 结合了三个部分。首先，有一个 代理工作区，将每个对话置于公司策划的上下文和技能中，具有隔离的运行时，代理可以在其中编写和运行代码。还有一个安全和治理框架，在这个版本中是新增加的，位于代理和您的记录系统之间。最后，还有一个用于个人可修改应用的层，让工作区可以将聊天转换为文档、工作流程或小型全栈应用。

Cloudflare 的首席信息官萨姆·瑞亚 阐述了 公司如何在这个以代理驱动的实验中处理安全性：将 API 密钥交给人们和代理是危险的，并且不具可扩展性，因为密钥提供了广泛、持久的访问权限，难以限制或审计。相反，代理从无任何访问权限开始。因此，他们请求特定资源，而一个 守门人 — 一个特定服务的 Cloudflare Worker — 进行调解。凭证从不与代理或其代码接触。

这比仅使用 MCP 的模型更清晰。模型上下文协议告诉代理可以调用哪些工具，但并不告诉它实际上看到了哪些基础资源。Cloudflare OS 记录每一个观察，并在用户打开工作区或查看代理生成的内容之前检查其访问权限。

每个代理构建的应用都是一个真正的 Cloudflare Worker，依托于公司为此项目构建的动态 workers 和持久对象组件，通过 Cap'n Web，其开源的对象能力 RPC 系统，与客户端进行通信。“如果您可以自己构建一个工具来完成一项工作，当您不在时，代理可以使用您的工具来完成这项工作，”帖子指出。

这是一个强大的愿景，但一些用户可能仍然持怀疑态度：Cloudflare OS 是 Cloudflare 的产品，因此它向您出售的代理、应用和治理都在 Cloudflare 的边缘上运行。开源中的“开放”让您获得代码；运行时仍由一个中心实体控制。

免责声明：本文章仅代表作者个人观点，不代表本平台的立场和观点。本文章仅供信息分享，不构成对任何人的任何投资建议。用户与作者之间的任何争议，与本平台无关。如网页中刊载的文章或图片涉及侵权，请提供相关的权利证明和身份证明发送邮件到support@aicoin.com，本平台相关工作人员将会进行核查。