Em resumo
- A Cloudflare abriu o código de uma nova versão do Cloudflare OS, uma plataforma que dá a cada funcionário um agente, um espaço de trabalho e ferramentas para criar pequenos aplicativos.
- Ela reúne um espaço de trabalho para agentes, uma camada de segurança e governança construída em torno de "Gatekeepers" e uma maneira de enviar aplicativos pessoais que rodam como Cloudflare Workers.
- A proposta: rodar tudo em seus próprios sistemas, conectado aos seus próprios dados, em vez de entregar chaves de API amplas aos agentes.
A Cloudflare construiu a primeira versão do Cloudflare OS para si mesma. Em maio, a empresa deu a cada um de seus milhares de funcionários acesso, escreveu o CEO Matthew Prince, e pessoas fora da engenharia começaram a usá-lo para redigir documentos, criar slides e automatizar trabalhos repetitivos. Agora a Cloudflare está abrindo o código de uma versão reconstruída que qualquer organização pode implantar e conectar aos seus próprios sistemas internos.
"A segurança tinha que fazer parte da plataforma, não algo que cada pessoa que cria um aplicativo ou usa um agente tenha que implementar corretamente", disse a empresa em seu anúncio. Esse é o produto real.
O que realmente está dentro
O Cloudflare OS combina três partes. Primeiro, há um espaço de trabalho para agentes que fundamenta cada conversa no contexto e nas habilidades selecionadas da sua empresa, com um runtime isolado onde o agente pode escrever e executar código. Há também uma estrutura de segurança e governança, nova nesta versão, que fica entre os agentes e seus sistemas de registro. E, por último, há uma camada para aplicativos pessoais e modificáveis que permite que um espaço de trabalho transforme um chat em um documento, um fluxo de trabalho ou um pequeno aplicativo full-stack.
O CIO da Cloudflare, Sam Rhea, explicou como a empresa abordou a segurança neste experimento baseado em agentes: entregar chaves de API a pessoas e agentes é perigoso e não escala, porque as chaves dão acesso amplo e de longa duração que é difícil de restringir ou auditar. Em vez disso, os agentes começam sem acesso a nada. Então eles solicitam um recurso específico, e um Gatekeeper — um Cloudflare Worker específico do serviço — faz a mediação. A credencial nunca toca o agente ou seu código.
Esse é um modelo mais limpo do que apenas MCP. O Model Context Protocol diz a um agente quais ferramentas ele pode chamar, mas não quais recursos subjacentes ele realmente viu. O Cloudflare OS registra cada observação e verifica o acesso de uma pessoa antes que ela possa abrir um espaço de trabalho ou visualizar o que um agente produziu.
Cada aplicativo que um agente constrói é um Cloudflare Worker real, montado sobre Dynamic Workers e Durable Object Facets que a empresa construiu para este projeto, falando com o cliente através do Cap'n Web, seu sistema RPC de capacidade de objeto de código aberto. "Se você pode construir uma ferramenta para fazer um trabalho você mesmo, os agentes podem usar sua ferramenta para fazer o trabalho quando você não estiver lá", observa o post.
É uma visão forte, mas alguns usuários ainda podem estar céticos: o Cloudflare OS é um produto da Cloudflare, então os agentes, aplicativos e governança que ele vende para você executar vivem todos na borda da Cloudflare. O "aberto" no código aberto dá a você o código; o tempo de execução ainda é controlado por uma entidade central.
