Cloudflare открыла исходный код Cloudflare OS — своей платформы для запуска корпоративных ИИ-агентов и пользовательских инструментов.
Несмотря на название, это не операционная система в привычном смысле, а среда для создания и управления ИИ-агентами внутри изолированных V8-вычислительных песочниц.
Компания использовала платформу как внутренний инструмент с мая 2026 года. Теперь разработчики получили доступ к версии 2.0, которая позволяет организациям разворачивать рабочие пространства для ИИ-агентов поверх инфраструктуры Cloudflare Workers.
Cloudflare OS создавалась с упором на безопасность: серверный код запускается как Dynamic Workers, а для каждого агента используются отдельные базы данных SQLite на базе Durable Objects.
Кроме того, исходящие сетевые соединения отключены, чтобы предотвратить случайную утечку корпоративных данных.
Читают прямо сейчас:
MCP-сервер: что это и как настроить в Cursor и Claude — как работает стандарт MCP и почему без дополнительной прослойки вроде Gatekeepers агент может утащить данные куда не надо
Как создать AI-агента: пошаговое руководство — зачем агентам изоляция и отдельные базы данных: архитектурные решения, которые легли в основу Cloudflare OS
Как запускать недоверенный код безопасно — как устроены изолированные V8-песочницы и почему это надёжнее, чем просто «отключить интернет» агенту
Защита данных и контроль действий ИИ
Одной из главных проблем современных ИИ-агентов остается контроль за тем, что они делают с полученной информацией. Например, стандарт Model Context Protocol (MCP) позволяет агентам получать доступ к инструментам и данным, но сам по себе не отслеживает дальнейшее использование этой информации.
Cloudflare OS решает эту проблему с помощью Gatekeepers — специальных прокси-воркеров, которые управляют OAuth-ключами и записывают действия агентов. Благодаря этому компании могут использовать ИИ-ассистентов, не опасаясь, что те случайно передадут внутренние данные неавторизованным пользователям или внешним сервисам.
Open-source, но с привязкой к Cloudflare
Несмотря на открытый исходный код, Cloudflare OS остается тесно связанной с экосистемой компании. Для работы платформы по-прежнему требуются Cloudflare Workers, KV, R2, Browser Rendering и Dynamic Worker Loaders.
Также пользователям придется учитывать расходы на использование языковых моделей через Cloudflare AI Gateway или сторонних провайдеров по модели Bring Your Own Key (BYOK).
Исходный код и шаблоны развертывания уже доступны в репозиториях cloudflare-os и cloudflare-os-starter на GitHub.
