Cloudflare推出OS, 要做AI时代企业的操作系统

Cloudflare正试图在AI时代扮演一个更大胆的角色——它要成为AI优先型企业的"操作系统"。

这家以CDN和DDoS防护起家的公司，近日宣布推出Cloudflare OS，一个运行在Cloudflare全球网络上的开源AI工作区。它不是一个传统意义上的桌面操作系统，而是围绕企业实际运作方式构建的智能体工作平台——让每位员工都能在浏览器里直接使用AI工具，连接内部系统，构建应用，自动化工作流，而不需要一行代码或一套新基础设施。

不是又一个AI工具，而是一套工作方式

Cloudflare OS的出发点与市面上所有企业AI产品不同。一般AI工具对世界了解很深，但对特定公司的运作方式、审批流程、团队协作习惯几乎一无所知——每一次新会话都从零开始，员工反复解释那些AI本应"记住"的上下文。而自己打造一套真正整合了内部系统的安全平台，动辄需要数年开发和数百万美元维护成本。

Cloudflare OS换了一个思路：公司将自己的知识、流程和工作方式一次性捕获，以AI可执行的形式固化下来，这些知识从第一天起就伴随每位员工的工作区运行。

这套平台最初是Cloudflare为自己全球员工打造的。数千名员工每天在平台上进行研究、创建与实时数据关联的文档、自动化重复性任务、构建日常工作应用。内部工具、文档和公司系统通过安全连接点访问——在授权之前，对每个用户和每项请求都进行验证。

开源 + 零信任：两个核心标签

Cloudflare OS的两个标签值得注意。

第一，它是开源的。平台代码已上GitHub，运行在企业自己的Cloudflare账户中。企业构建的内容、流程、上下文和内部系统连接不会被锁死在供应商的封闭产品里——"组织拥有自己构建的一切"，用CEO Matthew Prince的话说，"这不是传统桌面操作系统，它重新定义了AI时代的工作计算环境。"

第二，零信任默认开启。AI智能体启动时拥有零权限，只被授予完成特定任务所需的最小访问权限。一种叫"Gatekeepers"（守门人）的治理机制让每个内部系统的拥有者精准控制AI能看什么、能改什么、什么时候必须人工审批才能执行操作。Sandbox安全模型基于V8隔离体而非传统容器——启动仅需几毫秒，内存占用几兆字节，速度是容器的100倍，且服务端代码默认禁止全局出站网络。

内部验证的数字值得一看

Cloudflare OS在内部已经过大规模验证：过去30天内，员工创建了超过4000个应用、自动化和工具。销售团队仅通过自动化区域规划和提案创建等手动任务，就节省了约1万小时。

Prince对此的总结很直接："Cloudflare OS就是Cloudflare自身的运作方式。如果AI要真正变革企业，它不能活在孤岛里，也不能被开发者瓶颈卡住。每位员工都需要安全地构建、迭代和自动化的能力。"

不止一个平台，而是一整套管理工具

与Cloudflare OS一同亮相的还有一整套配套工具：

• Identity-Aware AI Gateway（开放Beta）：将AI网关与身份认证整合，替代共享API密钥，每一笔请求都绑定经过验证的身份，支持按用户、团队和应用拆解消费和日志过滤。
• WriteGuard：为MCP服务器提供细粒度写入控制，在扩展AI写入权限前先行管控，现通过私有Beta向Cloudflare MCP服务器门户开放。
• AI Spend + User Insights：追踪用户行为建立基线，消费异常时自动告警。还能识别因缓存命中率低或上下文窗口过大造成的浪费性支出。
• Agent Development Lifecycle：为智能体从编写到部署、维护的完整生命周期提供Cloudflare原生开发原语支持。

部署与合作伙伴

Cloudflare OS现通过Cloudflare开源仓库提供。不久后企业可通过Cloudflare直接获取，或与Presidio、Happy Cog等全球实施合作伙伴对接，按特定行业需求、现有技术栈和合规要求定制部署。

一切回到那个老问题——AI用在哪？

Cloudflare这套布局值得关注之处在于：它不是去和微软Azure、Google Cloud拼谁买的GPU更多，而是在回答"企业买了AI能力之后，怎么用起来"这个更接地气的问题。如果Prince的判断成立——卖GPU是商品化生意，卖"真正完成工作"才是护城河——那么Cloudflare OS就是这场押注的中枢。

当其他厂商还在比拼算力规模时，Cloudflare在思考的是：怎么让每个员工把AI当成日常工作的一部分，而不是需要IT审批才能访问的另一个SaaS订阅。