一个让每位员工都拥有了解公司业务的智能体的平台

2026年8月初，Cloudflare 宣布开源 Cloudflare OS：这是一个任何组织都可以部署到自己账户中的开放平台，为每位员工提供一个工作空间和一个基于公司背景（包括其术语、流程和系统）的 AI 智能体，并通过权限层控制智能体实际能够访问的内容。核心理念很简单：如果 AI 无法接触到人们真正在用的工作系统，它在工作中就没有多大用处；但把这些系统的钥匙交给智能体，又是无法接受的风险。Cloudflare OS 试图在平台层面解决这个问题，而不是让每个开发者各自去把它做对。

Cloudflare 表示，它已于2026年5月向全体员工推出了第一个内部版本，数千人（其中许多不在工程部门）每天用它来制作文档和演示文稿、自动化重复性任务以及构建小型应用。现在开源的版本，正是根据这次内部使用的经验重新构建的。

平台由三部分组成

Cloudflare OS 结合了三个部分。第一，智能体工作空间：通过浏览器使用，无需开发技能，预先加载了您的团队整理好的背景信息和技能，并由一个隔离的运行环境支撑，智能体可以在其中编写和运行代码。第二，安全与治理框架，用于安全地访问内部数据和服务。第三，个人可修改应用平台，智能体可以在其中构建一个拥有自己界面、逻辑和状态的完整应用，您可以像分享文档一样把它分享给团队。

它的独特之处在于，智能体的产出不是静态文件。一份文档、一张电子表格或一个仪表板可以保持与实时数据的连接，并随数据源的变化而更新。平台还支持以确定性为主的工作流，可以按计划运行，或在连接的系统中触发某个事件时运行，这样一套已知的步骤就不必每次都消耗一次完整的模型会话。

关键在于权限，而不是模型

这是任何考虑在自有数据上运行智能体的公司真正应该吸取的教训。Cloudflare 表示，每个智能体和每个应用在启动时都没有任何访问权限。智能体请求访问某一特定资源，由您批准或拒绝，生成的代码会以类型化绑定（typed binding）的形式获得该资源，而凭证本身则与智能体及其代码完全隔离。服务器端代码在禁用全局出站网络的 Dynamic Worker 中运行，客户端代码则在浏览器中的沙箱框架里运行。

在此之上，还有一个名为 Gatekeepers 的概念：一种针对特定服务的中介，它理解外部系统的 API、资源以及允许对其执行的操作。与其把您整个代码托管账户交给智能体，Gatekeeper 可以把它限定在单个代码仓库内，允许读取问题（issues）但不允许读取源代码，屏蔽特定字段，施加速率限制，并在任何具有外部影响的操作之前要求人工批准。Gatekeeper 持有凭证、执行策略，并记录读取了哪些内容。

AI 在工作中的瓶颈已不再是模型质量，而是对您系统的受治理访问。谁先解决权限问题，谁才能真正受益。

策略跟随智能体所看到的内容

这一设计最聪明的地方在于，平台会记录智能体观察到的每一项资源，并且这条记录会一直附着在智能体及其产出上。如果某个智能体读取了一张敏感表格并把它变成一个实时仪表板，随后另一名员工试图打开这个仪表板，系统会先核实此人对原始资源的访问权限。分享产出不会变成泄露数据的后门。同一份观察记录还会被用来限制智能体在接触敏感数据后能做什么，例如阻止出站请求，或阻止它邀请新的协作者。

对于任何受沙特阿拉伯《个人数据保护法》（PDPL）约束的机构来说，这一点值得关注。该法建立在目的限制、数据最小化以及控制谁可以访问个人数据的基础之上。一个读取您的客户数据库、生成人人都能打开的报告的 AI 智能体，是潜在的违规行为，而不仅仅是技术上的不便。沙特组织内部的任何智能体部署，都需要具备这种严肃程度的权限层和审计记录。

成本同样受到治理

该平台可以与任何模型配合使用，每一次推理调用都经过 Cloudflare 的 AI Gateway，让组织在一个地方决定哪些模型可用、由哪个模型处理哪项工作。每个请求都会归属到发起它的个人、团队或工作空间，因此管理员可以看到支出流向，并设定预算和速率限制。这是一个经常被忽视的实际问题：每天早上用最昂贵的前沿模型来总结您的收件箱，是通往一张无法自圆其说的账单的最快路径。

这对您的企业究竟意味着什么

第一，不要把 Cloudflare OS 当作明天买来就能开启的成品。它是一个开源项目，需要您部署到自己的账户中，连接到您的系统，并用专为您的具体服务编写的 Gatekeepers 加以扩展——这是实打实的工程工作。Cloudflare 正是出于这个原因推荐了实施合作伙伴。

第二，您真正在构建的资产不是平台，而是公司的背景信息和成文的技能：您的术语、您的流程，以及完成日常重复工作的最佳已知方法，并以智能体能够遵循的形式写下来。这项资产今后可以随您迁移到任何平台，也正是“会帮忙的智能体”与“靠猜的智能体”之间的区别。

第三，从一个部门和一个系统开始。挑选一个重复且耗时的流程，用范围狭窄的读取权限把它连接到单一系统，在扩展之前先衡量四周的结果。

Origami 如何构建这一层

我们是一家从零开始构建这一层的科技公司：分析您的业务运作，把它转化为成文的背景信息和技能，并为您现有的系统（从会计到库存再到 WhatsApp）构建受治理的访问中介，配有显示谁在何时读取了什么的审计记录。无论您选择 Cloudflare OS 还是自己的架构，原则都是一样的：智能体从零权限开始，只获取所需的内容，并留下您可以审查的记录。

参考来源