Cloudflare 開源內部 AI 作業系統 Cloudflare OS，主打沙盒微型應用與非同步審批框架

Cloudflare 正式開源其內部使用的 AI 生產力作業系統 Cloudflare OS。該系統原為 Cloudflare 內部從工程到銷售團隊日常使用的工具，旨在提供企業安全部署 AI 工作負載的基礎設施。目前釋出的版本為 2026 年 8 月的 v2 搶先體驗版（Early Access），是基於第一代經驗的全面重寫版本。 Cloudflare OS 提供三大核心功能：內建企業知識的 AI 代理聊天介面、沙盒化的應用程式開發環境，以及名為「Gatekeepers」的安全框架。該系統顛覆了傳統 SaaS 雲端架構，使用者不再呼叫雲端上的集中式軟體，而是透過 AI 代理為自己生成專屬的微型應用程式（稱為 Gadgets）。這些 Gadgets 運行在獨立的沙盒中，不僅消除了資料外洩給攻擊者的資安風險，使用者還能隨時要求 AI 代理安全地修改程式碼以新增功能。 在安全與權限管控方面，Gatekeepers 扮演類似進階版 MCP 伺服器的角色。它負責將外部服務封裝為 Cap'n Web API、處理 OAuth 授權、限制存取範圍並記錄所有操作。針對「人類介入（Human-in-the-loop）」的審批流程，Gatekeepers 具備非同步模擬技術：當 AI 代理執行需要授權的操作時，Gatekeepers 會在本地模擬執行結果回傳給代理，讓代理能繼續往下執行並將後續動作排隊，使用者只需在方便時一次性批量批准或拒絕，解決了傳統審批會導致 AI 代理中斷停滯的問題。 開發者目前可透過 `pnpm run-local` 指令，在 wrangler 與 workerd 上於本地端快速運行測試，或將其部署至個人的 Cloudflare 帳戶中。官方強調，開源的目的是讓其他企業能複製並客製化，打造專屬的「Your Company OS」。