⚡

开发者 3 秒速决决策指标

TL;DR Verdict
🏆 权威跑分段位72s 必看
安全差异：Agent/App 默认零权限；凭据不进模型；出口仅经绑定；观
查看天梯总榜→
💰 调用成本与套餐比价
支持主流 API / 订阅
查可用套餐与测算↗
🛠️ 开发与接入生态Rules
cloudflare-os
配置 IDE 专属规则↗

Cloudflare 于 2026-10-01 开源 Cloudflare OS（github.com/cloudflare/cloudflare-os，Apache-2.0）：面向全员的浏览器 Agent 工作区，内置公司上下文/技能库、可改写的 Gadget 应用，以及 Gatekeeper 能力安全层（零默认权限、观测日志跟随数据、异步模拟审批）。配套 cloudflare-os-starter 与一键部署；推理经 AI Gateway 统一路由与预算。

核心要点速览 (Key Takeaways)

  • ✓开源日：2026-10-01 官博；核心仓 cloudflare/cloudflare-os Apache-2.0，开源当日前后 GitHub ★>10k（API 核实）
  • ✓三件套：公司上下文 Agent 工作区 + Gatekeeper 治理 + 每人可改写的全栈 Gadget（Dynamic Worker Facet + 独立 SQLite）
  • ✓安全差异：Agent/App 默认零权限；凭据不进模型；出口仅经绑定；观测资源跟随分享与外发策略（补 MCP 只控工具不控数据流的缺口）
  • ✓Gatekeeper 进阶：副作用可本地模拟、异步批量审批，减轻「停等 HITL」或 --dangerously-skip-permissions 两难
  • ✓落地：pnpm run-local / os.cloudflare.app/deploy / starter；推理走 AI Gateway；early access，自管托管产品仍在路上
🧭

阅读完核心要点？进一步了解模型实力与实际开销

7 大权威镜像天梯跑分与 29+ 款主流编程套餐横向比价测算

🏆 天梯榜(72s必看)→💰 比价测算↗
🔗

相关资源与官方项目出处

免代理直达
💡 国内无需访问 Twitter，可直接访问上述项目官方资源与文档
📝
Cloudflare OS — Cloudflare Blog
blog.cloudflare.com/cloudflare-os/
↗
🐙
cloudflare/cloudflare-os (GitHub)
github.com/cloudflare/cloudflare-os
↗
🐙
cloudflare-os-starter (GitHub)
github.com/cloudflare/cloudflare-os-starter
↗
🚀
Deploy Cloudflare OS
os.cloudflare.app/deploy
↗
🐙
Cap'n Web RPC
github.com/cloudflare/capnweb
↗
🔬

深度技术解析与实战评估

核心背景与行业痛点

编码 Agent 已能靠「写代码→跑测试」闭环提效；把同样杠杆给销售、运营、法务等非工程岗位更难——Agent 必须懂公司术语与流程，并能安全触达内部系统。直接发 API Key 不可扩展；MCP 控制「可调哪些工具」，却不记录 Agent 观察过哪些底层资源，一旦分享工作区/仪表盘，敏感表可能经产出物外泄。Cloudflare 2026 年 5 月起全员试用 v1；2026-10-01 开源重建后的 Cloudflare OS，目标是「Your Company OS」，而非又一个通用聊天框。

架构亮点与底层机制

三块拼图：（1）Agent 工作区——浏览器会话 + 公司策展的上下文/技能 + 隔离运行时（Code Mode 写代码查数，而非整库塞进上下文）；（2）Gatekeeper——按服务实现的 Worker，持 OAuth、收窄到单仓库/单表、打码字段、记录观测、中介副作用；（3）Gadget——每个「文件」可以是独立全栈应用：客户端沙箱 iframe + 服务端 Dynamic Worker Facet（自带 SQLite），经 Cap'n Web RPC；Agent 与人共用同一 API。默认零权限；生成代码拿的是类型化 binding（如 env.PROJECT），凭据不进入 Agent。副作用可本地模拟结果让 Agent 继续规划，人稍后批量审批——缓解同步 HITL 与盲目 auto-approve 的两难。推理统一经 AI Gateway 选模、归因与预算。

权威 Benchmark 与实测跑分对比

官博与 README 未公布 SWE-bench / Terminal-Bench 等编码榜——本稿不编造跑分。可核对事实锚点：开源公告见 Cloudflare Blog；核心仓 cloudflare/cloudflare-os（Apache-2.0，开源窗口期 GitHub API 显示 ★>10k）；部署仓 cloudflare-os-starter；一键流 os.cloudflare.app/deploy。README 标明 early access / v2 重写，边角仍多。技术栈锚点：Durable Objects、Dynamic Workers、Facets、workerd 可自托管（生产自托管文档仍标 COMING SOON）。

开发者实战落地与开箱指南

  1. 读 官博 与仓内 README，确认 early-access 预期。
  2. 本地：pnpm run-local → http://localhost:8787；或走部署向导 / fork starter，配 Access、AI Gateway、各 Gatekeeper OAuth。
  3. 试提示：幻灯片 Blueprint、白板 Gadget、绑定 GitHub issue 看板（需 Gatekeeper）。
  4. 安全基线：逐资源引入能力；分享工作区前审查观测日志；对合并/外发作 HITL。
  5. 路线：仪表盘托管版、开发容器、Slack 等工作区仍在规划——自建前评估运维与伙伴（Presidio / Happy Cog）范围。