एक प्लेटफ़ॉर्म जो हर कर्मचारी को आपकी कंपनी को समझने वाला एजेंट देता है

अगस्त 2026 की शुरुआत में Cloudflare ने घोषणा की कि वह Cloudflare OS को ओपन सोर्स कर रहा है: एक खुला प्लेटफ़ॉर्म जिसे कोई भी संगठन अपने खाते में डिप्लॉय कर सकता है। यह हर कर्मचारी को एक वर्कस्पेस और कंपनी के संदर्भ — उसकी शब्दावली, प्रक्रियाओं और सिस्टम — पर आधारित एक AI एजेंट देता है, साथ ही एक अनुमति परत भी, जो नियंत्रित करती है कि एजेंट वास्तव में किन चीज़ों तक पहुँच सकता है। मूल विचार सरल है: अगर AI उन सिस्टम तक नहीं पहुँच सकता जिनमें लोग असल में काम करते हैं, तो काम में उसका ज़्यादा उपयोग नहीं है; लेकिन एजेंटों को उन सिस्टम की चाबियाँ सौंप देना अस्वीकार्य जोखिम है। Cloudflare OS इसे प्लेटफ़ॉर्म के स्तर पर हल करने की कोशिश करता है, बजाय इसके कि हर डेवलपर इसे अपने-अपने तरीके से सही करे।

Cloudflare का कहना है कि उसने मई 2026 में पहला आंतरिक संस्करण सभी कर्मचारियों के लिए जारी किया, और हज़ारों लोग — जिनमें से कई इंजीनियरिंग से बाहर के हैं — रोज़ाना इसका उपयोग दस्तावेज़ और स्लाइड बनाने, दोहराए जाने वाले कामों को स्वचालित करने और छोटे ऐप बनाने के लिए करते हैं। अब जो संस्करण ओपन सोर्स किया जा रहा है, वह उसी आंतरिक उपयोग से मिली सीखों के आधार पर दोबारा बनाया गया है।

प्लेटफ़ॉर्म के तीन हिस्से

Cloudflare OS तीन हिस्सों को जोड़ता है। पहला, एक एजेंट वर्कस्पेस, जिसे बिना किसी डेवलपर कौशल के ब्राउज़र से इस्तेमाल किया जाता है, जिसमें आपकी टीमों द्वारा तैयार किया गया संदर्भ और कौशल पहले से लोड होते हैं, और जिसके पीछे एक अलग-थलग रनटाइम होता है जहाँ एजेंट कोड लिख और चला सकता है। दूसरा, आंतरिक डेटा और सेवाओं तक सुरक्षित पहुँच के लिए एक सुरक्षा और गवर्नेंस ढाँचा। तीसरा, व्यक्तिगत और बदले जा सकने वाले ऐप्स का प्लेटफ़ॉर्म, जहाँ एजेंट अपने इंटरफ़ेस, लॉजिक और स्टेट के साथ एक पूरा एप्लिकेशन बना सकता है, जिसे आप अपनी टीम के साथ वैसे ही साझा करते हैं जैसे कोई दस्तावेज़।

इसे अलग बनाने वाली बात यह है कि एजेंट के आउटपुट स्थिर फ़ाइलें नहीं होते। कोई दस्तावेज़, स्प्रेडशीट या डैशबोर्ड लाइव डेटा से जुड़ा रह सकता है और स्रोत बदलने पर अपडेट हो सकता है। प्लेटफ़ॉर्म ज़्यादातर नियतात्मक (डिटरमिनिस्टिक) वर्कफ़्लो का भी समर्थन करता है, जो किसी शेड्यूल पर या किसी जुड़े सिस्टम में कोई इवेंट होने पर चलते हैं, ताकि चरणों का एक जाना-पहचाना क्रम हर बार मॉडल का पूरा सेशन ख़र्च न करे।

अहम हिस्सा अनुमतियाँ हैं, मॉडल नहीं

अपने डेटा पर एजेंट चलाने की सोच रही किसी भी कंपनी के लिए यही असली सबक है। Cloudflare के अनुसार हर एजेंट और हर ऐप किसी भी चीज़ तक पहुँच के बिना शुरू होता है। एजेंट किसी विशिष्ट संसाधन तक पहुँच माँगता है, जिसे आप मंज़ूर या अस्वीकार करते हैं, और जनरेट किया गया कोड उस संसाधन को एक टाइप्ड बाइंडिंग (typed binding) के रूप में पाता है, जबकि क्रेडेंशियल ख़ुद एजेंट और उसके कोड से पूरी तरह अलग रहता है। सर्वर कोड एक Dynamic Worker के अंदर चलता है जिसमें वैश्विक आउटबाउंड नेटवर्किंग बंद होती है, और क्लाइंट कोड ब्राउज़र में एक सैंडबॉक्स फ़्रेम में चलता है।

इसके ऊपर Gatekeepers नाम की एक अवधारणा है: हर सेवा के लिए एक विशिष्ट मध्यस्थ, जो किसी बाहरी सिस्टम के API, उसके संसाधनों और उन पर अनुमत कार्यों को समझता है। एजेंट को आपका पूरा कोड-होस्टिंग खाता देने के बजाय, Gatekeeper उसे एक ही रिपॉज़िटरी तक सीमित कर सकता है, इश्यू पढ़ने की अनुमति दे सकता है पर सोर्स कोड की नहीं, कुछ ख़ास फ़ील्ड मास्क कर सकता है, रेट लिमिट लगा सकता है और बाहरी असर वाले किसी भी काम से पहले मानवीय मंज़ूरी माँग सकता है। Gatekeeper क्रेडेंशियल अपने पास रखता है, नीति लागू करता है और दर्ज करता है कि क्या पढ़ा गया।

काम में AI की बाधा अब मॉडल की गुणवत्ता नहीं है — बल्कि आपके सिस्टम तक नियंत्रित पहुँच है। जो सबसे पहले अनुमतियों की समस्या हल करेगा, वही असल में फ़ायदा उठाएगा।

नीति वही मानती है जो एजेंट ने देखा है

डिज़ाइन का सबसे समझदार हिस्सा यह है कि प्लेटफ़ॉर्म एजेंट द्वारा देखे गए हर संसाधन को दर्ज करता है, और यह रिकॉर्ड एजेंट और उसके आउटपुट से जुड़ा रहता है। अगर कोई एजेंट एक संवेदनशील टेबल पढ़कर उसे लाइव डैशबोर्ड में बदल दे, और फिर कोई दूसरा कर्मचारी वह डैशबोर्ड खोलने की कोशिश करे, तो सिस्टम पहले मूल संसाधनों तक उस व्यक्ति की पहुँच की जाँच करता है। किसी आउटपुट को साझा करना डेटा लीक करने का पिछला दरवाज़ा नहीं बनता। यही अवलोकन लॉग यह सीमित करने के लिए भी इस्तेमाल होता है कि संवेदनशील डेटा छूने के बाद एजेंट क्या कर सकता है — जैसे कोई आउटबाउंड अनुरोध रोकना या उसे किसी नए सहयोगी को आमंत्रित करने से रोकना।

सऊदी अरब के व्यक्तिगत डेटा संरक्षण कानून (PDPL) के तहत काम करने वाले किसी भी व्यक्ति के लिए यह ध्यान देने योग्य है। यह कानून उद्देश्य की सीमा, डेटा न्यूनीकरण और इस नियंत्रण पर आधारित है कि व्यक्तिगत डेटा तक कौन पहुँचता है। एक AI एजेंट जो आपके ग्राहक डेटाबेस को पढ़कर ऐसी रिपोर्ट बनाता है जिसे कोई भी खोल सकता है, वह केवल तकनीकी असुविधा नहीं, बल्कि संभावित उल्लंघन है। किसी सऊदी संगठन के भीतर एजेंटों की किसी भी तैनाती के लिए इसी स्तर की गंभीरता वाली अनुमति परत और ऑडिट ट्रेल ज़रूरी है।

लागत पर भी नियंत्रण

प्लेटफ़ॉर्म किसी भी मॉडल के साथ काम करता है, और हर इन्फ़रेंस कॉल Cloudflare के AI Gateway से होकर गुज़रती है, जिससे संगठन को एक ही जगह मिलती है जहाँ वह तय कर सके कि कौन-से मॉडल उपलब्ध हैं और कौन-सा मॉडल कौन-सा काम संभालेगा। हर अनुरोध उस व्यक्ति, टीम या वर्कस्पेस के नाम दर्ज होता है जिसने उसे किया, ताकि एडमिनिस्ट्रेटर देख सके कि ख़र्च कहाँ जा रहा है और बजट तथा रेट लिमिट तय कर सके। यह एक व्यावहारिक बात है जिसे बहुत बार नज़रअंदाज़ किया जाता है: हर सुबह अपने इनबॉक्स का सार निकालने के लिए सबसे महँगा फ़्रंटियर मॉडल चलाना, ऐसे बिल तक पहुँचने का सबसे तेज़ रास्ता है जिसका बचाव नहीं किया जा सकता।

आपके व्यवसाय के लिए इसका असली अर्थ

पहला, Cloudflare OS को ऐसा तैयार उत्पाद न समझें जिसे आप ख़रीदकर कल चालू कर दें। यह एक ओपन-सोर्स प्रोजेक्ट है जिसे आप अपने खाते में डिप्लॉय करते हैं, अपने सिस्टम से जोड़ते हैं और अपनी विशिष्ट सेवाओं के लिए लिखे गए Gatekeepers से उसका विस्तार करते हैं — यह असली इंजीनियरिंग काम है। Cloudflare ठीक इसी कारण से इम्प्लीमेंटेशन पार्टनर्स की ओर इशारा करता है।

दूसरा, जो संपत्ति आप वास्तव में बना रहे हैं वह प्लेटफ़ॉर्म नहीं, बल्कि आपकी कंपनी का संदर्भ और लिखित कौशल हैं: आपकी शब्दावली, आपकी प्रक्रियाएँ और बार-बार होने वाले काम को करने का सबसे अच्छा ज्ञात तरीका, ऐसे रूप में लिखा हुआ जिसका एजेंट पालन कर सके। यह संपत्ति आगे चलकर किसी भी प्लेटफ़ॉर्म पर आपके साथ जाती है, और यही मदद करने वाले एजेंट और अंदाज़ा लगाने वाले एजेंट के बीच का अंतर है।

तीसरा, एक विभाग और एक सिस्टम से शुरुआत करें। कोई दोहराई जाने वाली, समय खाने वाली प्रक्रिया चुनें, उसे सीमित पढ़ने की पहुँच के साथ एक ही सिस्टम से जोड़ें, और विस्तार करने से पहले चार हफ़्तों तक नतीजे को मापें।

Origami इसे कैसे बनाता है

हम एक टेक्नोलॉजी कंपनी हैं जो इस परत को शुरू से बनाती है: आपके संचालन का विश्लेषण करके उसे लिखित संदर्भ और कौशल में बदलना, और आपके मौजूदा सिस्टम — अकाउंटिंग से लेकर इन्वेंटरी और WhatsApp तक — के लिए नियंत्रित एक्सेस मध्यस्थ बनाना, एक ऐसे ऑडिट ट्रेल के साथ जो दिखाता है कि किसने क्या और कब पढ़ा। चाहे आप Cloudflare OS चुनें या अपना ख़ुद का आर्किटेक्चर, सिद्धांत वही है: एजेंट बिना पहुँच के शुरू होता है, केवल वही लेता है जिसकी उसे ज़रूरत है, और ऐसा निशान छोड़ता है जिसकी आप समीक्षा कर सकें।

स्रोत

  • Cloudflare ब्लॉग — Cloudflare OS की आधिकारिक घोषणा: blog.cloudflare.com
  • GitHub पर ओपन-सोर्स प्रोजेक्ट की रिपॉज़िटरी: github.com/cloudflare/cloudflare-os
  • सऊदी डेटा और कृत्रिम बुद्धिमत्ता प्राधिकरण (SDAIA) — व्यक्तिगत डेटा संरक्षण कानून (PDPL): sdaia.gov.sa