公司里的 AI 用法，现在基本是各玩各的：销售拿 AI 写邮件，运营拿 AI 做表，工程师拿 AI 改代码。活确实干了，但数据进了哪个模型、权限是谁批的、一个月烧掉多少 token，没人答得上来。安全团队只剩两个选项：一刀切禁掉，或者闭眼放行。
Cloudflare 的做法比较绝：给每个员工发一个自己的 Agent 工作区，把权限收到平台层。这套东西 8 月 5 日开源，名字叫 Cloudflare OS。
它到底是什么
先说清楚，它不是 Windows 那种操作系统，也不是给开发者写 Agent 的框架。Cloudflare 之前那套 Agents SDK 是给程序员用的（基础篇），Cloudflare OS 是给普通员工用的，两者不是一回事。
它落在三块东西上。
第一块是工作区。进门前先过 Cloudflare Access，谁能用、走哪个域名，管理员说了算。浏览器打开就是聊天框，但背后带着公司自己的术语、流程和技能库，不用每次从零交代背景。
第二块是 Gadget。你让它做一份幻灯片或者一个 issue 看板，它不是去调某个 SaaS，而是现场给你写一个只属于你的全栈小应用，跑在独立沙箱里，自带 SQLite。因为是私人实例，改坏了也只坏你自己的。
第三块是 Gatekeeper，整套东西的核心。Agent 默认零权限，要接 GitHub、Google、Notion，就得先过对应服务的 Gatekeeper。它代持 OAuth 凭证，只放你指定的单个仓库或单张表，记录 Agent 读过什么，有副作用的动作还要人批。最妙的是审批可以延后：它先在本地模拟结果让 Agent 继续跑，你有空了再批量放行，不用守着屏幕点确认。这份观察日志还会跟着工作区走，你把产出分享给同事，平台会先校验对方有没有那些原始资源的权限，避免一个看板把敏感表顺手带出去。跟 NVIDIA 给 Agent 套内核枷锁（OpenShell）的路子不同，Cloudflare 管的是资源授权。
数字也说明问题：Cloudflare 内部从 5 月开始用，30 天里非技术员工搭了 4,000 多个小工具，销售省下约 1 万小时的手工汇总。10 月 1 日开了托管版 waitlist，一个月里补上 GitHub 仓库挂载、Google Workspace 和导出，10 月 19 日又拉来 Asana、Box、Canva、ClickHouse、Gong、Notion 这些集成。
怎么上手
想先看个样子，最省事：装 pnpm，克隆仓库，跑 pnpm run-local，打开 localhost:8787。数据落在 .wrangler 目录，纯本地，不碰线上。
真要部署，用官方的 starter 仓库一键推进自己的 Cloudflare 账号。门槛有两个：Workers Paid 计划，$5/月起，因为 Dynamic Workers 只在付费版提供；另外要配 R2 存对象。模型全部走 AI Gateway，key 在那边配，预算按人、按团队归账。
第一次用别贪多。接一个 GitHub 仓库或者一个 Google Drive 文件夹，让 Agent 读一遍，看 Gatekeeper 怎么弹授权；再让它做个小工具，体会一下“文件就是应用”是什么感觉。
实话
Cloudflare OS 卖的不是“更强的 Agent”，而是“让不懂技术的人也敢乱来，安全团队还能睡着”。这句话反过来就是它的边界：如果你只是一个人用 Agent 写代码、查资料，Dify（1.18 更新）、n8n、Claude Code 都更直接；只有当组织到了几十上百人、权限和审计变成刚需，这套东西的价值才成立。按之前那张 Agent 平台三层图，它站在最上面那层，离业务最近，也最依赖公司自己的上下文。
第二，它很新。8,600 星，跟 Dify 的 16 万星不是一个量级；官方自己标着 early access，v2 是重写版，“还有很多粗糙边角”。workerd 自托管只有一句 coming soon，实际还是跑在 Cloudflare 上，粘性不低。仓库也明说了不收外部大 PR，只收小修补。
第三，钱还没算清。托管版在 waitlist，价格没公布；自部署要 Workers、R2、模型三笔账，小团队跑起来未必比直接买 SaaS 便宜。
一句话：这是给“公司”用的 Agent 平台，不是给“个人”用的。个人玩家看个热闹就行，管 IT 和管预算的人，值得认真看一遍。
