Platform yang memberi setiap karyawan agen yang memahami perusahaan Anda

Pada awal Agustus 2026, Cloudflare mengumumkan bahwa mereka membuka kode sumber Cloudflare OS: platform terbuka yang dapat dipasang organisasi mana pun di akunnya sendiri, yang memberi setiap karyawan ruang kerja dan agen AI yang berlandaskan konteks perusahaan — terminologi, prosedur, dan sistemnya — dengan lapisan izin yang mengendalikan apa saja yang benar-benar dapat dijangkau agen. Gagasan intinya sederhana: AI tidak banyak berguna di tempat kerja jika tidak dapat menjangkau sistem tempat orang benar-benar bekerja, tetapi menyerahkan kunci sistem-sistem itu kepada agen adalah risiko yang tidak dapat diterima. Cloudflare OS mencoba menyelesaikan hal ini di tingkat platform, alih-alih membiarkan setiap pengembang menanganinya dengan benar secara sendiri-sendiri.

Cloudflare mengatakan telah meluncurkan versi internal pertama untuk seluruh karyawannya pada Mei 2026, dan ribuan orang — banyak di antaranya di luar bidang teknik — menggunakannya setiap hari untuk membuat dokumen dan slide, mengotomatiskan tugas berulang, dan membangun aplikasi kecil. Versi yang kini dibuka kode sumbernya dibangun ulang berdasarkan pelajaran dari penggunaan internal tersebut.

Tiga bagian yang membentuk platform

Cloudflare OS menggabungkan tiga bagian. Pertama, ruang kerja agen yang digunakan dari browser tanpa memerlukan keterampilan pengembang, sudah dimuat dengan konteks dan keterampilan yang dikurasi tim Anda, dan didukung lingkungan eksekusi terisolasi tempat agen dapat menulis dan menjalankan kode. Kedua, kerangka keamanan dan tata kelola untuk akses yang aman ke data dan layanan internal. Ketiga, platform aplikasi pribadi yang dapat diubah, tempat agen dapat membangun aplikasi lengkap dengan antarmuka, logika, dan statusnya sendiri, yang Anda bagikan kepada tim seperti membagikan dokumen.

Yang membedakannya adalah keluaran agen bukan berkas statis. Dokumen, spreadsheet, atau dasbor dapat tetap terhubung dengan data langsung dan diperbarui seiring berubahnya sumber. Platform ini juga mendukung alur kerja yang sebagian besar deterministik, yang berjalan sesuai jadwal atau ketika suatu peristiwa terjadi di sistem yang terhubung, sehingga rangkaian langkah yang sudah diketahui tidak menghabiskan satu sesi model penuh setiap kali.

Yang penting adalah izin, bukan model

Inilah pelajaran sebenarnya bagi perusahaan mana pun yang berpikir untuk menjalankan agen di atas datanya sendiri. Cloudflare menyatakan bahwa setiap agen dan setiap aplikasi dimulai dengan akses ke sama sekali tidak ada. Agen meminta akses ke sumber daya tertentu, yang Anda setujui atau tolak, dan kode yang dihasilkan menerima sumber daya itu sebagai binding bertipe (typed binding), sementara kredensialnya sendiri tetap sepenuhnya terisolasi dari agen dan kodenya. Kode server berjalan di dalam Dynamic Worker dengan jaringan keluar global dinonaktifkan, dan kode klien berjalan di bingkai sandbox di browser.

Di atas itu ada konsep bernama Gatekeepers: perantara khusus untuk setiap layanan yang memahami API sistem eksternal, sumber dayanya, dan operasi yang diizinkan atasnya. Alih-alih memberi agen seluruh akun hosting kode Anda, Gatekeeper dapat membatasinya pada satu repositori saja, mengizinkan membaca issue tetapi tidak kode sumber, menyamarkan kolom tertentu, menerapkan batas laju, dan mewajibkan persetujuan manusia sebelum tindakan apa pun yang berdampak ke luar. Gatekeeper menyimpan kredensial, menegakkan kebijakan, dan mencatat apa yang telah dibaca.

Hambatan AI di tempat kerja bukan lagi kualitas model — melainkan akses yang terkelola ke sistem Anda. Siapa yang lebih dulu menyelesaikan soal izin, dialah yang benar-benar mendapat manfaat.

Kebijakan mengikuti apa yang telah dilihat agen

Bagian paling cerdas dari desain ini adalah platform mencatat setiap sumber daya yang diamati agen, dan catatan itu tetap melekat pada agen dan keluarannya. Jika agen membaca tabel sensitif lalu mengubahnya menjadi dasbor langsung, kemudian karyawan lain mencoba membuka dasbor itu, sistem lebih dulu memverifikasi akses orang tersebut ke sumber daya aslinya. Membagikan keluaran tidak menjadi pintu belakang untuk membocorkan data. Log pengamatan yang sama digunakan untuk membatasi apa yang boleh dilakukan agen setelah menyentuh data sensitif — misalnya memblokir permintaan keluar atau mencegahnya mengundang kolaborator baru.

Bagi siapa pun yang beroperasi di bawah Undang-Undang Pelindungan Data Pribadi (PDPL) Arab Saudi, hal ini patut diperhatikan. Undang-undang tersebut dibangun di atas pembatasan tujuan, minimisasi data, dan kendali atas siapa yang mengakses data pribadi. Agen AI yang membaca basis data pelanggan Anda dan menghasilkan laporan yang bisa dibuka siapa saja adalah potensi pelanggaran, bukan sekadar ketidaknyamanan teknis. Setiap penerapan agen di dalam organisasi Saudi membutuhkan lapisan izin dan jejak audit dengan tingkat keseriusan seperti ini.

Biaya juga dikelola

Platform ini bekerja dengan model apa pun, dan setiap panggilan inferensi melewati AI Gateway milik Cloudflare, sehingga organisasi memiliki satu tempat untuk memutuskan model mana yang tersedia dan model mana yang menangani pekerjaan apa. Setiap permintaan diatribusikan kepada orang, tim, atau ruang kerja yang membuatnya, sehingga administrator dapat melihat ke mana pengeluaran mengalir serta menetapkan anggaran dan batas laju. Ini poin praktis yang terlalu sering diabaikan: menjalankan model frontier termahal untuk merangkum kotak masuk Anda setiap pagi adalah jalan tercepat menuju tagihan yang tidak dapat dipertanggungjawabkan.

Apa artinya sebenarnya bagi bisnis Anda

Pertama, jangan memperlakukan Cloudflare OS sebagai produk jadi yang Anda beli lalu aktifkan besok. Ini adalah proyek open source yang Anda pasang di akun sendiri, hubungkan ke sistem Anda, dan perluas dengan Gatekeepers yang ditulis untuk layanan spesifik Anda — pekerjaan rekayasa yang sesungguhnya. Cloudflare merujuk ke mitra implementasi justru karena alasan ini.

Kedua, aset yang sebenarnya Anda bangun bukanlah platformnya, melainkan konteks perusahaan Anda dan keterampilan yang dituliskan: terminologi Anda, prosedur Anda, dan cara terbaik yang diketahui untuk melakukan pekerjaan berulang, dituliskan dalam bentuk yang dapat diikuti agen. Aset ini akan ikut bersama Anda ke platform mana pun di kemudian hari, dan inilah pembeda antara agen yang membantu dan agen yang menebak-nebak.

Ketiga, mulailah dengan satu departemen dan satu sistem. Pilih proses berulang yang menyita banyak waktu, hubungkan ke satu sistem dengan akses baca yang sempit, dan ukur hasilnya selama empat minggu sebelum memperluas.

Bagaimana Origami membangunnya

Kami adalah perusahaan teknologi yang membangun lapisan ini dari nol: menganalisis operasi Anda dan mengubahnya menjadi konteks serta keterampilan tertulis, dan membangun perantara akses terkelola untuk sistem Anda yang sudah ada — dari akuntansi hingga inventaris hingga WhatsApp — dengan jejak audit yang menunjukkan siapa membaca apa dan kapan. Apakah Anda memilih Cloudflare OS atau arsitektur sendiri, prinsipnya sama: agen dimulai tanpa akses, hanya mengambil yang dibutuhkan, dan meninggalkan jejak yang dapat Anda tinjau.

Sumber