Der ultimative Leitfaden: Cloudflare OS und die Zukunft der Unternehmens-KI verstehen

Cloudflare hat "Cloudflare OS" als Open Source veröffentlicht.

Nachdem ich den Quellcode geklont und selbst ausgeführt habe, wurde mir klar: Das ist nicht einfach die Veröffentlichung eines internen Tools – es ist die Blaupause dafür, wie Unternehmen KI einsetzen sollten. Heute tauche ich in den Code ein und erkläre ihn.

Kurz gesagt, das ist die nächste Phase nach „ChatGPT für alle Mitarbeiter". Relevant für jedes Unternehmen, das KI in seine Abläufe integrieren möchte.

Was ist Cloudflare OS?

• Eine Open-Source-Version der „Infrastruktur für den sicheren KI-Einsatz in großem Maßstab", die täglich von Tausenden Cloudflare-Mitarbeitern genutzt wird – vom Ingenieur bis zum Vertrieb.
• Ein Paket aus drei Teilen: eine Chat-Oberfläche für Agenten-Aufgaben, ein System, mit dem KI Geschäftsanwendungen bauen kann, und Berechtigungsmanagement.
• Veröffentlicht mit der Ansage: „Kopiert das für euer eigenes Unternehmen und macht es zu eurem 'Company OS'."

Es ist kein klassisches Betriebssystem, aber es gibt einen Grund, warum Cloudflare es so nennt. Im Quellcode zeigt sich: Das Backend ist der „Kernel", externe Service-Integrationen sind die „Gerätetreiber", und KI-generierte Apps sind die „Prozesse". Das System verwaltet den KI-Einsatz im Unternehmen mit derselben Philosophie, mit der ein OS einen Computer verwaltet.

Das Konzept der „Gadgets"

Das ist ein entscheidender Punkt.

• Wenn du bittest, „eine Folie zu erstellen", wird eine Instanz einer privaten Folien-App in einer Sandbox erzeugt.
• Da jeder Nutzer seine eigene Kopie hat, verhindert die Struktur, dass Daten durch App-Fehler an andere gelangen.
• Wenn eine Funktion fehlt, sagst du einfach: „Füge diese Funktion hinzu." Du kannst sie frei anpassen, weil es niemand anderen beeinflusst.

Das ist ein konträrer Schritt gegen das Modell der letzten 25 Jahre: „Alle verbinden sich mit einer zentralen SaaS-Lösung."

Bisher hosteten Entwickler Apps auf einem Server, und alle haben sich damit verbunden. Cloudflare OS funktioniert eher wie eine Mobile App, bei der jeder seine eigene Kopie ausführt. Man muss also nicht darauf warten, dass ein Entwickler auf eine Feature-Anfrage reagiert. Nutzer können es selbst beheben, indem sie die KI darum bitten.

Das Design geht davon aus, dass es keinen Sinn mehr ergibt, Software zentral zu modellieren, wenn „KI jeden zum Entwickler gemacht hat".

Die Sicherheitsebene: „Gatekeeper"

Man möchte, dass Agenten auf interne GitHub- oder Notion-Daten zugreifen, hat aber Angst vor Datenlecks. Die Antwort auf dieses Dilemma ist der Gatekeeper-Mechanismus.

• Agenten und Apps haben standardmäßig null Berechtigungen. Sie können erst dann auf Ressourcen wie GitHub-Repositories zugreifen, nachdem man sie ihnen „vorgestellt" hat.
• Alle Vorgänge werden protokolliert, und Aktionen mit Nebenwirkungen warten auf menschliche Genehmigung.
• Anders als Methoden wie MCP, die von Anfang an alle Tools zeigen, stellt dieser Ansatz nur das bereit, was für die jeweilige Aufgabe nötig ist.

Was mich beim Lesen des Codes am meisten beeindruckt hat, ist der Genehmigungsmechanismus.

Bei typischen „Human-in-the-Loop"-Systemen, in denen die KI stoppt, bis ein Mensch zustimmt, könnte man einen Agenten beauftragen, weggehen und später feststellen, dass er beim ersten Schritt hängengeblieben ist. Aus Bequemlichkeit neigen Nutzer dann dazu, „alles automatisch genehmigen" zu aktivieren – mit gefährlichen Folgen.

Cloudflare OS ist anders: Es simuliert das Ergebnis der ausstehenden Operation und lässt den Agenten weitermachen. Der Mensch kann die Vorgänge später in großen Mengen genehmigen oder ablehnen. „Der Agent schlägt risikoreiche Operationen vor, der Mensch entscheidet." Diese Grenze ist als dauerhafte Lösung konzipiert, nicht als Übergangslösung.

Lokale Ausführung

Ich habe selbst versucht, das System zu klonen und auszuführen.

• Es startet lokal mit nur pnpm run-local und ist dann im Browser nutzbar.
• Es enthält 16 Arten von externen Service-Integrationen (Gatekeeper), darunter GitHub, Google, Notion, Slack, Supabase, Linear, Confluence und Planer – jeweils mit separater Berechtigungsverwaltung.
• Es gibt auch einen Weg, das System in wenigen Minuten für die Produktion im eigenen Cloudflare-Konto bereitzustellen.

Beim Blick auf die Architektur fällt die Gründlichkeit der Authentifizierung auf. Die Einstellungen, wer sich anmelden darf, sind bewusst in Umgebungsvariablen festgelegt, sodass sie nicht über die Admin-Oberfläche geändert werden können.

Dieses Design stellt sicher, dass „selbst bei einem kompromittierten Admin-Konto die Authentifizierungseinstellungen nicht geändert werden können".

Warum das eine „Business-Story" ist

Der KI-Einsatz in vielen Unternehmen befindet sich derzeit in folgendem Zustand:

• ChatGPT- oder Copilot-Konten wurden an Mitarbeiter verteilt.
• Aber es bleibt bei der individuellen Nutzung für Chat.
• Sobald es darum geht, echte Daten anzubinden oder Apps zu bauen, stoppen IT-Abteilungen aus Angst vor Datenlecks.

Cloudflare OS zeigt die nächste Phase:

• Mitarbeiter lassen KI „private Business-Apps" für sich bauen.
• Diese Apps verbreiten sich im Unternehmen.
• Das findet sicher auf einer Grundlage statt, die nur notwendige Berechtigungen vergibt – ausgehend von null.

Nach der Phase „KI an Mitarbeiter verteilen" kommt die Phase der „unternehmensweiten Verbreitung von KI-gebauten Mitarbeiter-Apps". Entscheidend wird dann nicht die Hochleistungs-KI selbst sein, sondern die Grundlage, die sie verwaltet, ohne sie außer Kontrolle zu geraten.

Der größte Wert dieser Veröffentlichung liegt darin, dass eine Referenzimplementierung, die von Tausenden Menschen tatsächlich betrieben wird, jetzt komplett kostenlos lesbar ist.

Zusammenfassung

• Cloudflare OS ist eine Open-Source-Veröffentlichung einer vollständigen Infrastruktur für den sicheren internen KI-Einsatz.
• Der Kern sind „Gadgets": Jeder hat seine eigene Kopie von Business-Apps, die die KI frei anpassen kann.
• „Gatekeeper" gewährt nur notwendige Berechtigungen von null an. Das Design, das nicht anhält, während auf Genehmigungen gewartet wird, ist genial.
• Das System befindet sich noch in der Early-Access-Phase, aber als Designphilosophie für die „KI-Integration im Unternehmen" ist es jetzt schon lesenswert.

Letztes Jahr entstand der Beruf, der gestaltet, wie KI arbeitet. Als Nächstes entsteht der Beruf, der die Umgebung gestaltet, in der alle Mitarbeiter mit KI arbeiten.

Die erste vollständige Form davon ist jetzt kostenlos verfügbar.