Cloudflare ได้ปล่อย "Cloudflare OS" เป็นโอเพนซอร์ส
หลังจากโคลนซอร์สโค้ดมาลองรันดูเอง ผมก็พบว่านี่ไม่ใช่แค่การปล่อยเครื่องมือภายในองค์กร—แต่มันคือ พิมพ์เขียวสำหรับวิธีที่บริษัทต่างๆ ควรใช้ AI วันนี้ผมจะเจาะลึกเข้าไปในโค้ดแล้วอธิบายให้ฟัง
พูดง่ายๆ คือ นี่คือเฟสต่อไปหลังจาก "แจก ChatGPT ให้พนักงานใช้" มันเกี่ยวข้องกับทุกบริษัทที่กำลังมองหาการนำ AI มาผสานเข้ากับการดำเนินงานของตัวเอง
Cloudflare OS คืออะไร?
- เวอร์ชันโอเพนซอร์สของ "โครงสร้างพื้นฐานสำหรับการใช้ AI อย่างปลอดภัยในระดับใหญ่" ที่พนักงาน Cloudflare หลายพันคนใช้ทุกวัน ตั้งแต่วิศวกรไปจนถึงทีมขาย
- แพ็กเกจที่ประกอบด้วยสามส่วน: อินเทอร์เฟซแชทสำหรับสั่งงานเอเจนต์, ระบบที่ให้ AI สร้างแอปธุรกิจ, และการจัดการสิทธิ์การเข้าถึง
- ปล่อยออกมาพร้อมกับจุดยืนที่ว่า "เอาไปก็อปปี้ใช้ในบริษัทของคุณ ทำให้มันเป็น 'Company OS' ของคุณเอง"
มันไม่ใช่ระบบปฏิบัติการแบบดั้งเดิม แต่มีเหตุผลที่ Cloudflare เรียกมันแบบนั้น เมื่อดูจากซอร์สโค้ด เบื้องหลังคือ "เคอร์เนล" การเชื่อมต่อบริการภายนอกคือ "ไดรเวอร์อุปกรณ์" และแอปที่ AI สร้างขึ้นคือ "โพรเซส" มันจัดการการใช้ AI ในองค์กรด้วยปรัชญาเดียวกับที่ระบบปฏิบัติการใช้จัดการคอมพิวเตอร์
แนวคิดของ "Gadgets"
นี่คือจุดสำคัญ
- เมื่อคุณสั่งให้ "ทำสไลด์" ระบบจะสร้าง อินสแตนซ์ของแอปสไลด์ส่วนตัว ขึ้นมาในแซนด์บ็อกซ์
- เพราะผู้ใช้ทุกคนมีสำเนาของตัวเอง โครงสร้างนี้จึงป้องกันการรั่วไหลของข้อมูลไปยังคนอื่นที่เกิดจากบั๊กของแอป
- ถ้าฟีเจอร์ไหนขาด ก็แค่บอกว่า "เพิ่มฟีเจอร์นี้ให้หน่อย" คุณแก้ไขมันได้อย่างอิสระเพราะมันไม่ส่งผลกระทบต่อใคร
นี่คือการสวนกระแสกับโมเดล "ทุกคนเชื่อมต่อไปยัง SaaS ส่วนกลาง" ที่อยู่มานาน 25 ปี
จนถึงตอนนี้ นักพัฒนาต้องโฮสต์แอปไว้บนเซิร์ฟเวอร์ แล้วทุกคนก็เชื่อมต่อเข้ามา แต่ Cloudflare OS นั้นเหมือนแอปมือถือที่ ทุกคนรันสำเนาของตัวเอง ดังนั้นคุณไม่ต้องรอให้นักพัฒนามาตอบสนองคำขอฟีเจอร์ ผู้ใช้แก้ไขเองได้เลยด้วยการถาม AI
การออกแบบนี้ตั้งอยู่บนสมมติฐานที่ว่า ถ้า "AI ทำให้ทุกคนเป็นนักพัฒนา" แล้ว โมเดลซอฟต์แวร์แบบรวมศูนย์ก็ไม่สมเหตุสมผลอีกต่อไป
เลเยอร์ความปลอดภัย: "Gatekeeper"
คุณอยากให้เอเจนต์เข้าถึงข้อมูลภายในอย่าง GitHub หรือ Notion แต่ก็กลัวข้อมูลรั่วไหล คำตอบของภาวะกลืนไม่เข้าคายไม่ออกนี้คือกลไก Gatekeeper
- ทั้งเอเจนต์และแอป ไม่มีสิทธิ์ใดๆ เลย โดยค่าเริ่มต้น พวกมันจะเข้าถึงทรัพยากรอย่าง GitHub repository ได้ก็ต่อเมื่อถูก "แนะนำ" ให้รู้จักแล้วเท่านั้น
- ทุกการดำเนินการจะถูกบันทึกไว้ และแอ็กชันที่มีผลข้างเคียงจะต้องรอการอนุมัติจากมนุษย์
- ต่างจากวิธีอย่าง MCP ที่โชว์เครื่องมือทั้งหมดตั้งแต่แรก วิธีนี้จะให้เฉพาะสิ่งที่จำเป็นสำหรับงานตรงหน้าเท่านั้น
สิ่งที่ประทับใจผมที่สุดตอนอ่านโค้ดคือกลไกการอนุมัติ
ในระบบ "มนุษย์ร่วมวงจร" ทั่วไปที่ AI จะหยุดรอจนกว่ามนุษย์จะอนุมัติ คุณอาจสั่งงานเอเจนต์ไว้ แล้วเดินออกไป พอกลับมาพบว่ามันค้างอยู่ที่ขั้นตอนแรก ผู้คนเลยหันไปใช้วิธี "อนุมัติอัตโนมัติทั้งหมด" เพราะความสะดวก ซึ่งนำไปสู่การดำเนินการที่อันตราย
Cloudflare OS ต่างออกไป: มันจำลองผลลัพธ์ของการดำเนินการที่รออนุมัติ และปล่อยให้เอเจนต์เดินหน้าต่อไปได้ มนุษย์ค่อยกลับมาอนุมัติหรือปฏิเสธเป็นชุดทีหลัง "เอเจนต์เสนอการดำเนินการที่มีความเสี่ยงสูง ส่วนมนุษย์เป็นคนตัดสินใจ" เส้นแบ่งนี้ถูกออกแบบให้เป็นทางออกถาวร ไม่ใช่ทางออกเฉพาะหน้า
ลองรันบนเครื่องตัวเอง
ผมลองโคลนแล้วรันดูเอง
- มันรันบนเครื่อง local ได้ด้วยคำสั่ง
pnpm run-localเพียงแค่คำสั่งเดียว และใช้งานผ่านเบราว์เซอร์ได้เลย - มีบริการภายนอกให้เชื่อมต่อ (Gatekeeper) ทั้งหมด 16 แบบ รวมถึง GitHub, Google, Notion, Slack, Supabase, Linear, Confluence, และตัวจัดตารางเวลา โดยแต่ละบริการมีการจัดการสิทธิ์แยกออกจากกัน
- ยังมีช่องทางให้ดีพลอยไปยัง Cloudflare account ของตัวเองได้ภายในไม่กี่นาที เพื่อใช้ในโปรดักชัน
เมื่อดูจากตัวบิลด์แล้ว ความละเอียดรอบคอบของการยืนยันตัวตนโดดเด่นมาก การตั้งค่าว่าใครสามารถเข้าสู่ระบบได้ถูกกำหนดไว้ใน environment variables อย่างตั้งใจ เพื่อไม่ให้สามารถเปลี่ยนแปลงได้จากหน้า admin UI
การออกแบบนี้ทำให้มั่นใจได้ว่า "ต่อให้บัญชี admin ถูกแฮก การตั้งค่าการยืนยันตัวตนก็ไม่สามารถถูกแก้ไขได้"
ทำไมเรื่องนี้ถึงเป็น "Business Story"
การใช้ AI ในหลายบริษัทตอนนี้อยู่ในสถานะนี้:
- แจกบัญชี ChatGPT หรือ Copilot ให้พนักงาน
- แต่จบแค่พนักงานแต่ละคนใช้แชตคุยกับมัน
- พอจะให้มันแตะข้อมูลจริงหรือสร้างแอป ทีม IT ก็ปิดกั้นเพราะกลัวข้อมูลรั่วไหล
Cloudflare OS โชว์ให้เห็นเฟสถัดไป:
- พนักงานให้ AI สร้าง "แอปธุรกิจส่วนตัว" ขึ้นมาให้
- แอปเหล่านี้แพร่หลายไปทั่วบริษัท
- และถูกจัดการอย่างปลอดภัยบนฐานรากที่ให้สิทธิ์เท่าที่จำเป็น เริ่มจากศูนย์
หลังจาก "แจก AI ให้พนักงาน" แล้ว ต่อไปจะเป็นเฟสที่ "แอป AI ที่พนักงานสร้างขึ้นแพร่หลายไปทั่วทั้งบริษัท" สิ่งที่จะสำคัญในตอนนั้นไม่ใช่ตัว AI ที่ประสิทธิภาพสูง แต่คือ ฐานรากที่จัดการมันโดยไม่ปล่อยให้มันวิ่งเตลิด
คุณค่าที่ยิ่งใหญ่ที่สุดของการปล่อยครั้งนี้คือ การที่ต้นแบบอ้างอิงซึ่งมีคนหลายพันคนใช้งานจริง เปิดให้อ่านได้ฟรีทั้งหมดแล้ว
สรุป
- Cloudflare OS คือการปล่อยโอเพนซอร์สของโครงสร้างพื้นฐานทั้งหมดสำหรับการใช้ AI ภายในองค์กรอย่างปลอดภัย
- หัวใจคือ "Gadgets": ทุกคนมีสำเนาแอปธุรกิจของตัวเองที่ AI แก้ไขได้อย่างอิสระ
- "Gatekeeper" ให้สิทธิ์เท่าที่จำเป็นจากฐานศูนย์ การออกแบบที่ไม่หยุดชะงักระหว่างรอการอนุมัติคือสิ่งที่ยอดเยี่ยมมาก
- ยังอยู่ในช่วง early access แต่ในแง่ปรัชญาการออกแบบสำหรับ "การผสาน AI เข้าสู่องค์กร" มันคุ้มค่าที่จะอ่านตั้งแต่วันนี้
ปีที่แล้ว งานออกแบบวิธีการที่ AI ทำงานได้ถือกำเนิดขึ้น ต่อไป งานออกแบบสภาพแวดล้อมที่พนักงานทุกคนทำงานร่วมกับ AI จะถือกำเนิดขึ้น
รูปแบบแรกที่สมบูรณ์ของสิ่งนั้น ตอนนี้เปิดให้ใช้งานได้ฟรีแล้ว
