A Cloudflare lançou o "Cloudflare OS" como open source.
Depois de clonar o código-fonte e executá-lo eu mesmo, percebi que isso não é apenas o lançamento de uma ferramenta interna — é o modelo de como as empresas devem usar IA. Hoje, vou mergulhar no código e explicá-lo.
Em resumo, esta é a próxima fase depois de "dar ChatGPT aos funcionários". É relevante para qualquer empresa que queira integrar IA às suas operações.
O que é o Cloudflare OS?
- Uma versão open source da "infraestrutura para usar IA com segurança em escala" usada diariamente por milhares de funcionários da Cloudflare, de engenheiros a vendas.
- Um pacote composto por três partes: uma interface de chat para atribuir tarefas a agentes, um sistema que permite à IA criar aplicativos de negócios e gerenciamento de permissões.
- Lançado com a proposta de "copie isso para a sua empresa e faça dele o seu 'Company OS'".
Não é um sistema operacional tradicional, mas há um motivo para a Cloudflare chamá-lo assim. Olhando o código-fonte, o backend é o "kernel", as integrações com serviços externos são os "drivers de dispositivos" e os aplicativos gerados por IA são os "processos". Ele gerencia o uso corporativo de IA com a mesma filosofia que um sistema operacional usa para gerenciar um computador.
O Conceito de "Gadgets"
Esse é um ponto crucial.
- Quando você pede para "criar um slide", uma instância de um aplicativo privado de slides é gerada dentro de uma sandbox.
- Como cada usuário tem sua própria cópia, a estrutura impede que dados vazem para outras pessoas por causa de bugs nos aplicativos.
- Se faltar um recurso, é só dizer: "adicione esse recurso". Você pode modificá-lo livremente porque isso não afeta ninguém mais.
Essa é uma jogada contrária ao modelo dos últimos 25 anos de "todo mundo se conecta a um SaaS central".
Até agora, os desenvolvedores hospedavam aplicativos em um servidor e todos se conectavam a eles. O Cloudflare OS é mais como um aplicativo móvel em que cada pessoa executa sua própria cópia. Portanto, você não precisa esperar um desenvolvedor responder a uma solicitação de recurso. Os usuários podem resolver isso sozinhos pedindo à IA.
O design parte do princípio de que, se "a IA tornou todo mundo desenvolvedor", então os modelos centralizados de software não fazem mais sentido.
A Camada de Segurança: "Gatekeeper"
Você quer que os agentes acessem dados internos do GitHub ou do Notion, mas tem medo de vazamentos de dados. A resposta para esse dilema é o mecanismo Gatekeeper.
- Tanto agentes quanto aplicativos têm zero permissões por padrão. Eles só podem acessar recursos como repositórios do GitHub depois de serem "apresentados" a eles.
- Todas as operações são registradas em log, e ações com efeitos colaterais aguardam aprovação humana.
- Ao contrário de métodos como o MCP, que mostram todas as ferramentas desde o início, aqui só é fornecido o que é necessário para a tarefa em questão.
O que mais me impressionou ao ler o código foi o mecanismo de aprovação.
Em sistemas típicos de "human-in-the-loop", em que a IA para até um humano aprovar, você pode pedir a um agente para fazer algo, se afastar e voltar para encontrá-lo travado na primeira etapa. As pessoas então recorrem a "aprovar tudo automaticamente" por conveniência, o que leva a operações perigosas.
O Cloudflare OS é diferente: ele simula o resultado da operação pendente e deixa o agente avançar. O humano pode então aprovar ou rejeitar tudo em lote depois. "O agente propõe operações de alto risco, e o humano decide." Esse limite foi projetado como uma solução permanente, não como um paliativo.
Executando Localmente
Eu tentei clonar e executar eu mesmo.
- Ele inicia localmente com apenas
pnpm run-local, e você pode usá-lo no navegador. - Ele inclui 16 tipos de integrações com serviços externos (Gatekeeper), incluindo GitHub, Google, Notion, Slack, Supabase, Linear, Confluence e agendadores, com implementações separadas de gerenciamento de permissões para cada um.
- Também há um caminho para implantá-lo na sua própria conta da Cloudflare em minutos para produção.
Olhando o build, o cuidado com a autenticação se destaca. As configurações de quem pode fazer login são intencionalmente fixadas em variáveis de ambiente para que não possam ser alteradas pela interface de administração.
Esse design garante que, "mesmo que uma conta de administrador seja comprometida, as configurações de autenticação não podem ser alteradas".
Por Que Isso é uma "História de Negócios"
O uso de IA em muitas empresas está atualmente neste estado:
- Elas distribuíram contas do ChatGPT ou do Copilot para os funcionários.
- Mas isso para em pessoas usando para conversar.
- Quando tentam deixar a IA acessar dados reais ou criar aplicativos, os departamentos de TI barram por medo de vazamentos de dados.
O Cloudflare OS demonstra a próxima fase:
- Funcionários fazem a IA criar "aplicativos de negócios privados" para eles.
- Esses aplicativos se proliferam dentro da empresa.
- Isso é gerenciado com segurança sobre uma base que concede apenas as permissões necessárias, partindo do zero.
Depois de "distribuir IA para os funcionários", virá a fase de "proliferação em toda a empresa de aplicativos de IA criados pelos próprios funcionários". O que importará então não é a IA de alto desempenho em si, mas a base que a gerencia sem deixá-la sair do controle.
O maior valor deste lançamento é que uma implementação de referência, realmente operada por milhares de pessoas, agora pode ser lida inteiramente de graça.
Resumo
- O Cloudflare OS é um lançamento open source de toda uma infraestrutura para usar IA com segurança internamente.
- O núcleo é "Gadgets": cada pessoa tem sua própria cópia de aplicativos de negócios que a IA pode modificar livremente.
- O "Gatekeeper" fornece apenas as permissões necessárias a partir de uma base zero. O design que não trava esperando aprovação é brilhante.
- Ainda está em estágio de acesso antecipado, mas, como filosofia de design para "integração corporativa de IA", vale a pena ler agora.
No ano passado, nasceu a função de projetar como a IA executa o trabalho. Em seguida, nascerá a função de projetar o ambiente onde todos os funcionários trabalham com IA.
A primeira forma completa disso agora está disponível gratuitamente.
