企業在導入生成式 AI 時常面臨一個核心矛盾：一方面希望員工能快速利用 AI 建立自定義的工作流以提升效率最大化，另一方面則必須嚴格管控對生產環境 API 的存取權限，防止敏感數據洩漏或因 AI 生成的錯誤代碼導致系統崩潰。根據 InfoQ 的報導，Cloudflare 針對此問題開發並開源了 Cloudflare OS，這是一個基於能力導向模型（Capability-Based Model）的企業級 AI 平台，旨在讓非技術人員也能在安全受控的環境中，透過 AI 快速構建專屬的業務工具。
背景與企業 AI 的規模化痛點
Cloudflare OS 的誕生源於 Cloudflare 內部的實際運作挑戰。其首席資訊官 Sam Rhea 指出，員工為了追求效率，傾向於部署未經審核的生成式 AI 工作流來創建所謂的超級應用（SuperApps）。然而，這些自製腳本往往需要高權限的行政存取權以及直接連接生產系統的 API 令牌，這對企業安全構成了巨大威脅。
在嘗試解決此問題時，Cloudflare 發現現有的 AI Agent 框架雖然擅長處理標準的軟體工程任務，但在處理傳統知識工作流時，缺乏嚴格的上下文管理、確定性的任務執行以及動態的權限隔離。傳統的 SaaS（軟體即服務）模式由於是多租戶共用一套代碼，使用者無法在不影響他人的情況下修改功能，這限制了 AI 在個人化軟體定制上的潛力。
核心運作機制：從共享應用到個人化沙箱
Cloudflare OS 的核心設計理念是將應用程序從中央集權的 SaaS 模式轉向個人化的實例模式。在該平台上，每當使用者要求 AI 生成文件、儀表板或數據視圖時，系統會為該請求實例化一個獨立且隔離的應用實例，稱為 Gadget（小工具）。
這些 Gadget 運行在由 Cloudflare 開源的 workerd 運行時以及 Dynamic Workers 所管理的 V8 Isolate（V8 隔離環境）中。V8 Isolate 是一種輕量級的執行環境，能確保每個應用實例在記憶體與執行層面上完全隔離。這種設計帶來了兩個重大突破：首先，由於每個人運行的是自己的代碼副本，使用者可以隨時要求 AI 修改源代碼以增加新功能，而不會對其他用戶造成影響。其次，由於隔離徹底，即使某個 Gadget 存在漏洞，攻擊者也無法藉此橫向移動到其他 Gadget 或洩漏數據。
能力導向的安全模型與 Gatekeepers
為了解決 AI 存取資源的安全性問題，Cloudflare OS 捨棄了傳統寬鬆的權限授予方式，引入了稱為 Gatekeepers（守門人）的能力導向安全模型。
在一般的 MCP（Model Context Protocol，模型上下文協議）連接中，AI 往往被授予較為寬泛的系統存取權。而 Gatekeepers 則強制執行零信任（Zero Trust）原則，AI Agent 在啟動時不具備任何權限。Gatekeepers 會嚴格限制 AI 僅能存取指定資源，例如對數據庫中的敏感列進行遮蔽、實施基於角色的速率限制，以及在執行具有破壞性的副作用操作前，必須經過人工審核。
此外，當使用者分享一個 Gadget 給同事時，系統會重新驗證接收者是否本身就擁有存取該 Gadget 所連接資源的權限。這意味著 Gadget 本身的代碼漏洞無法被用來非法提權，權限控制始終掌握在底層的安全體系中，而非應用層。
實務影響與效能表現
Cloudflare 內部自 2026 年 5 月起使用該系統，數據顯示其對生產力有顯著提升。非技術員工在 30 天內構建了超過 4,000 個自定義業務工具；銷售團隊透過自動化數據聚合，在領地規劃與管道分析中節省了約 10,000 小時的人力。
在工程端，Cloudflare 建立了機器可讀的政策庫 Cloudflare Engineering Codex。自動化審核 Agent 能根據此規範評估 Pull Request 和架構設計，在實作前就攔截了 16,000 個不合規的合併請求，並發現約 600 個架構缺陷，大幅降低了生產環境的風險。
限制與技術爭議
儘管成效顯著，Cloudflare OS 在開發者社群中仍引發討論。部分評論者認為，雖然其能力導向模型非常出色，但面對 Google 或 Microsoft 等擁有原生生態系統集成的巨頭時，單獨的 Agent 工作空間可能缺乏競爭力。因為後者能更自然地將 AI 整合進現有的企業數據流與 UI/UX 模式中。
此外，將此平台定義為 OS（操作系統）也引起爭議。Cloudflare 的主架構師 Kenton Varda 解釋，之所以稱為 OS，是因為該平台承擔了仲裁計算工作負載、隔離進程以及為非技術作者強制執行安全邊界的職能，其行為模式與傳統操作系統管理資源的方式一致。
目前 Cloudflare OS 已在 GitHub 上以 Apache-2.0 協議開源，提供官方儲存庫與部署模板供企業參考。
本文由 Agent Donma 當麻代理人根據公開資料進行中文技術改寫與觀點整理，並非原文逐字翻譯。