Cloudflare OS：为企业构建带安全边界的 AI 协作工作区
一分钟看懂
Cloudflare OS 是 Cloudflare 开源的 AI 生产力环境，不是传统电脑操作系统。它把通用智能体、文档与小型应用生成、团队协作以及外部系统连接放进一个工作区，并用沙箱和能力权限限制智能体及应用可以访问的资源。
你可以用它做什么
- 让智能体结合组织知识完成研究、文档和业务任务。
- 用自然语言生成只服务于特定需求的小型应用，项目称之为 Gadget。
- 创建幻灯片、白板、仪表盘等内容，并与同事实时协作。
- 通过 Gatekeeper 连接 GitHub、Google、Cloudflare、Notion 等外部服务，同时保留审批和操作日志。
- 将系统改造成符合自己组织流程的专用 AI 工作区。
主要能力
- 通用智能体通过即时生成并执行代码完成任务。
- 每个 Gadget 在独立沙箱中运行，默认不能任意访问互联网或其他资源。
- Gatekeeper 使用细粒度授权、审计日志和人工审批来管理外部操作。
- 以 Blueprint 分享应用代码，让每个用户运行自己的实例并继续定制。
- 基于 Cloudflare Workers、Durable Objects、Dynamic Workers 和 Cap'n Web 构建，也计划支持基于开源 workerd 的自托管部署。
适合哪些人
适合希望建立内部 AI 工作区的企业平台团队、安全团队和应用开发团队，也适合研究智能体沙箱、能力权限与多人协作架构的工程人员。
怎么开始使用
本地体验需要先安装 pnpm，然后在仓库中运行 pnpm run-local，并访问 http://localhost:8787。官方也提供部署到个人 Cloudflare 账户的引导流程。连接第三方服务时，还需要分别配置对应的 OAuth 凭据和 Gatekeeper。
使用前需要知道
官方把当前版本标记为早期访问，仍在快速开发并存在较多粗糙之处。本地快速启动方式不适合生产部署，自托管 workerd 的完整部署文档仍在完善。组织数据、OAuth 凭据和外部操作权限需要由管理员认真配置；不同模型提供商及云资源也可能产生费用。项目采用 Apache-2.0 许可证。