Platform yang memberikan setiap pekerja ejen yang memahami syarikat anda

Pada awal Ogos 2026, Cloudflare mengumumkan bahawa ia menjadikan Cloudflare OS sumber terbuka: platform terbuka yang boleh dipasang oleh mana-mana organisasi dalam akaunnya sendiri, memberikan setiap pekerja ruang kerja dan ejen AI yang berasaskan konteks syarikat — istilah, prosedur dan sistemnya — dengan lapisan kebenaran yang mengawal apa yang benar-benar boleh dicapai oleh ejen. Idea terasnya mudah: AI tidak banyak gunanya di tempat kerja jika ia tidak dapat mencapai sistem yang benar-benar digunakan orang untuk bekerja, tetapi menyerahkan kunci sistem tersebut kepada ejen ialah risiko yang tidak boleh diterima. Cloudflare OS cuba menyelesaikannya di peringkat platform, bukannya membiarkan setiap pembangun melakukannya dengan betul secara bersendirian.

Cloudflare berkata ia telah melancarkan versi dalaman pertama kepada semua pekerjanya pada Mei 2026, dan beribu-ribu orang — kebanyakannya di luar bidang kejuruteraan — menggunakannya setiap hari untuk menghasilkan dokumen dan slaid, mengautomasikan tugasan berulang dan membina aplikasi kecil. Versi yang kini dijadikan sumber terbuka telah dibina semula berdasarkan pengajaran daripada penggunaan dalaman tersebut.

Tiga bahagian membentuk platform ini

Cloudflare OS menggabungkan tiga bahagian. Pertama, ruang kerja ejen yang digunakan daripada pelayar tanpa memerlukan kemahiran pembangun, dimuatkan terlebih dahulu dengan konteks dan kemahiran yang telah disusun oleh pasukan anda, dan disokong oleh persekitaran pelaksanaan terasing tempat ejen boleh menulis dan menjalankan kod. Kedua, rangka kerja keselamatan dan tadbir urus untuk akses selamat kepada data dan perkhidmatan dalaman. Ketiga, platform aplikasi peribadi yang boleh diubah suai, tempat ejen boleh membina aplikasi lengkap dengan antara muka, logik dan keadaannya sendiri, yang anda kongsi dengan pasukan anda sama seperti berkongsi dokumen.

Yang membezakannya ialah output ejen bukan fail statik. Dokumen, hamparan atau papan pemuka boleh kekal bersambung dengan data masa nyata dan dikemas kini apabila sumbernya berubah. Platform ini juga menyokong aliran kerja yang kebanyakannya deterministik, yang berjalan mengikut jadual atau apabila sesuatu peristiwa berlaku dalam sistem yang disambungkan, supaya urutan langkah yang sudah diketahui tidak menghabiskan satu sesi model penuh setiap kali.

Yang penting ialah kebenaran, bukan model

Inilah pengajaran sebenar bagi mana-mana syarikat yang berfikir untuk menjalankan ejen di atas datanya sendiri. Cloudflare menyatakan bahawa setiap ejen dan setiap aplikasi bermula dengan akses kepada langsung tiada apa-apa. Ejen meminta akses kepada sumber tertentu, yang anda benarkan atau tolak, dan kod yang dijana menerima sumber itu sebagai pengikatan bertaip (typed binding), manakala kelayakan log masuk itu sendiri kekal terasing sepenuhnya daripada ejen dan kodnya. Kod pelayan berjalan di dalam Dynamic Worker dengan rangkaian keluar global dinyahdayakan, dan kod klien berjalan dalam bingkai kotak pasir (sandbox) dalam pelayar.

Di atasnya terdapat konsep yang dipanggil Gatekeepers: pengantara khusus bagi setiap perkhidmatan yang memahami API sistem luaran, sumbernya dan operasi yang dibenarkan ke atasnya. Daripada memberikan ejen keseluruhan akaun pengehosan kod anda, Gatekeeper boleh mengehadkannya kepada satu repositori sahaja, membenarkan membaca isu tetapi bukan kod sumber, menyembunyikan medan tertentu, mengenakan had kadar dan mewajibkan kelulusan manusia sebelum sebarang tindakan yang memberi kesan luaran. Gatekeeper memegang kelayakan log masuk, menguatkuasakan dasar dan merekodkan apa yang telah dibaca.

Kesesakan AI di tempat kerja bukan lagi kualiti model — tetapi akses yang ditadbir kepada sistem anda. Sesiapa yang menyelesaikan soal kebenaran terlebih dahulu, dialah yang benar-benar mendapat manfaat.

Dasar mengikut apa yang telah dilihat oleh ejen

Bahagian paling bijak dalam reka bentuk ini ialah platform merekodkan setiap sumber yang diperhatikan oleh ejen, dan rekod itu kekal melekat pada ejen dan outputnya. Jika ejen membaca jadual sensitif lalu menukarnya menjadi papan pemuka masa nyata, kemudian pekerja lain cuba membuka papan pemuka itu, sistem terlebih dahulu mengesahkan akses orang itu kepada sumber asal. Berkongsi output tidak menjadi pintu belakang untuk membocorkan data. Log pemerhatian yang sama digunakan untuk mengehadkan apa yang boleh dilakukan oleh ejen selepas menyentuh data sensitif — seperti menyekat permintaan keluar atau menghalangnya daripada menjemput rakan usaha sama baharu.

Bagi sesiapa yang beroperasi di bawah Undang-undang Perlindungan Data Peribadi (PDPL) Arab Saudi, perkara ini wajar diberi perhatian. Undang-undang itu dibina atas pengehadan tujuan, peminimuman data dan kawalan ke atas siapa yang mengakses data peribadi. Ejen AI yang membaca pangkalan data pelanggan anda dan menghasilkan laporan yang boleh dibuka oleh sesiapa sahaja ialah kemungkinan pelanggaran, bukan sekadar kesulitan teknikal. Sebarang pelaksanaan ejen dalam organisasi Saudi memerlukan lapisan kebenaran dan jejak audit dengan tahap kesungguhan seperti ini.

Kos juga ditadbir

Platform ini berfungsi dengan mana-mana model, dan setiap panggilan inferens melalui AI Gateway Cloudflare, memberikan organisasi satu tempat untuk memutuskan model mana yang tersedia dan model mana yang mengendalikan tugasan mana. Setiap permintaan dikaitkan dengan orang, pasukan atau ruang kerja yang membuatnya, supaya pentadbir dapat melihat ke mana perbelanjaan pergi serta menetapkan bajet dan had kadar. Ini perkara praktikal yang terlalu kerap diabaikan: menjalankan model termaju yang paling mahal untuk meringkaskan peti masuk anda setiap pagi ialah jalan terpantas menuju bil yang tidak dapat dipertahankan.

Apakah maksud sebenarnya bagi perniagaan anda

Pertama, jangan anggap Cloudflare OS sebagai produk siap yang anda beli lalu hidupkan esok. Ia ialah projek sumber terbuka yang anda pasang dalam akaun anda sendiri, sambungkan kepada sistem anda dan kembangkan dengan Gatekeepers yang ditulis untuk perkhidmatan khusus anda — kerja kejuruteraan yang sebenar. Cloudflare merujuk kepada rakan kongsi pelaksanaan atas sebab inilah.

Kedua, aset yang sebenarnya anda bina bukanlah platform, tetapi konteks syarikat anda dan kemahiran bertulis: istilah anda, prosedur anda dan cara terbaik yang diketahui untuk melaksanakan kerja berulang, ditulis dalam bentuk yang boleh diikuti oleh ejen. Aset ini akan bergerak bersama anda ke mana-mana platform kemudian, dan inilah perbezaan antara ejen yang membantu dengan ejen yang meneka.

Ketiga, mulakan dengan satu jabatan dan satu sistem. Pilih proses berulang yang memakan banyak masa, sambungkan kepada satu sistem dengan akses baca yang sempit dan ukur hasilnya selama empat minggu sebelum mengembangkannya.

Bagaimana Origami membinanya

Kami ialah syarikat teknologi yang membina lapisan ini dari asas: menganalisis operasi anda dan menukarkannya kepada konteks dan kemahiran bertulis, serta membina pengantara akses yang ditadbir untuk sistem sedia ada anda — daripada perakaunan kepada inventori hinggalah WhatsApp — dengan jejak audit yang menunjukkan siapa membaca apa dan bila. Sama ada anda memilih Cloudflare OS atau seni bina anda sendiri, prinsipnya sama: ejen bermula tanpa akses, hanya mengambil apa yang diperlukan dan meninggalkan jejak yang boleh anda semak.

Sumber