Cloudflare가 조직에 에이전트 작업공간, 내부 시스템에 대한 통제된 접근, 수정 가능한 앱을 제공하는 브라우저 기반 플랫폼 Cloudflare OS를 오픈소스로 공개했다. 회사는 올해 5월 Cloudflare 전 직원에게 내부 버전을 먼저 제공했으며, 현재 모든 직무의 직원 수천 명이 매일 이를 사용해 문서와 슬라이드를 만들고, 반복 작업을 자동화하며, 데이터 시각화와 업무 지원을 위한 작은 앱을 구축한다고 밝혔다. 새 버전은 오늘부터 모든 조직이 배포하고 내부 시스템에 연결하며 맞춤화할 수 있다.

Cloudflare는 오픈소스 공개가 첫 내부 버전에서 얻은 교훈을 반영한다고 밝혔다. 초기 Cloudflare OS는 개인 작업공간을 중심으로 설계됐고, 내부 시스템에 연결된 실시간 소프트웨어보다 대부분 정적인 앱을 사용했으며, 거의 결정론적인 작업에도 에이전트 스킬을 다시 실행해야 해 더 많은 모델 토큰을 소비했다. 협업 과정에서는 보안 문제가 생겼다. MCP 서버, 즉 Model Context Protocol 서버(AI 도구용 표준 연결 방식)에 대한 접근 권한은 에이전트가 호출할 수 있는 도구를 보여줬지만, 에이전트가 이미 관찰한 실제 리소스가 무엇인지는 보여주지 못했다.

Cloudflare는 Cloudflare OS를 세 가지 구성 요소를 중심으로 다시 만들었다. 회사가 선별한 맥락과 스킬에 기반한 에이전트 작업공간, 내부 데이터와 서비스를 위한 보안 및 거버넌스 프레임워크, 사용자가 만들고 공유하며 계속 수정할 수 있는 개인용 앱 플랫폼이다. 작업공간은 에이전트 세션, 지속 상태, 출력물과 파일, 리소스 접근, 에이전트가 코드를 작성하고 실행할 수 있는 격리된 런타임을 결합한다. 사용자는 작업공간에 회사 정보를 조사하게 하거나, 문서·프레젠테이션·스프레드시트를 만들게 하거나, 협업 가능한 연결 앱을 구축하게 할 수 있다. 또한 반복 업무를 요청 시, 일정에 따라, 또는 연결된 시스템에서 이벤트가 발생할 때 실행되는 거의 결정론적인 워크플로로 바꿀 수 있다.

Cloudflare OS는 각 에이전트와 앱을 Cloudflare Access가 통제하는 진입 권한 외에는 아무 접근 권한이 없는 상태에서 시작한다. 에이전트는 특정 리소스에 대한 접근을 요청할 수 있으며, 생성된 코드는 해당 리소스를 타입이 지정된 바인딩으로 받지만 자격 증명은 에이전트와 생성 코드에서 분리돼 유지된다. 서비스별 Workers로 설명된 Gatekeeper는 Cloudflare OS와 외부 서비스 사이에 위치해 OAuth를 처리하고, 자격 증명을 보관하며, 정책을 집행하고, 읽힌 내용을 기록하며, 외부에 보이는 부수 효과가 있는 작업을 중재한다.

Cloudflare는 정책이 에이전트가 본 내용에 따라 적용된다고 밝혔다. Cloudflare OS는 에이전트가 관찰한 모든 리소스를 기록하고, 그 관찰 기록을 에이전트와 해당 작업에 연결해 유지하며, 새 사용자가 작업공간을 열거나 에이전트와 상호작용하거나 출력물을 보기 전에 Gatekeeper가 그 사람의 접근 권한을 확인하도록 요청한다. 이미 Model Context Protocol 서버를 사용하는 조직을 위해 MCP Server Portals를 통한 기존 서버 지원도 제공한다.

Cloudflare OS는 각 파일을 잠재적 애플리케이션으로 취급한다. 작업공간이 앱을 만들면 에이전트는 브라우저 인터페이스용 클라이언트 코드와 상태 및 동작을 위한 서버 코드를 작성한다. 서버는 필요할 때 Dynamic Worker로 로드되고 Durable Object Facet으로 인스턴스화되며, 브라우저 클라이언트는 Cloudflare의 오픈소스 객체 권한 기반 Remote Procedure Call 시스템인 Cap’n Web을 통해 통신한다. 사용자는 실시간 협업을 위해 실행 중인 앱을 공유하거나, 다른 사람이 자기 복사본을 만들 수 있도록 블루프린트를 공유할 수 있다.

Cloudflare는 Cloudflare OS가 어떤 모델이든 사용할 수 있으며, 모든 추론 호출은 Cloudflare AI Gateway를 거친다고 밝혔다. 관리자는 사용 가능한 모델을 선택하고, 각 작업을 처리할 모델을 정하며, 각 요청을 개인·팀·작업공간에 귀속시키고, 추론 지출을 모니터링하고, 예산과 속도 제한을 설정하며, 한도에 도달했을 때의 동작을 결정할 수 있다. Cloudflare는 Cloudflare OS core와 내부 설정을 기반으로 한 starter deployment 등 2개 저장소를 공개했으며, 파트너 Presidio와 Happy Cog가 조직의 플랫폼 맞춤화와 도입을 지원한다고 밝혔다.

Cloudflare가 조직에 에이전트 작업공간, 내부 시스템에 대한 통제된 접근, 수정 가능한 앱을 제공하는 브라우저 기반 플랫폼 Cloudflare OS를 오픈소스로 공개했다. 회사는 올해 5월 Cloudflare 전 직원에게 내부 버전을 먼저 제공했으며, 현재 모든 직무의 직원 수천 명이 매일 이를 사용해 문서와 슬라이드를 만들고, 반복 작업을 자동화하며, 데이터 시각화와 업무 지원을 위한 작은 앱을 구축한다고 밝혔다. 새 버전은 오늘부터 모든 조직이 배포하고 내부 시스템에 연결하며 맞춤화할 수 있다.

Cloudflare는 오픈소스 공개가 첫 내부 버전에서 얻은 교훈을 반영한다고 밝혔다. 초기 Cloudflare OS는 개인 작업공간을 중심으로 설계됐고, 내부 시스템에 연결된 실시간 소프트웨어보다 대부분 정적인 앱을 사용했으며, 거의 결정론적인 작업에도 에이전트 스킬을 다시 실행해야 해 더 많은 모델 토큰을 소비했다. 협업 과정에서는 보안 문제가 생겼다. MCP 서버, 즉 Model Context Protocol 서버(AI 도구용 표준 연결 방식)에 대한 접근 권한은 에이전트가 호출할 수 있는 도구를 보여줬지만, 에이전트가 이미 관찰한 실제 리소스가 무엇인지는 보여주지 못했다.

Cloudflare는 Cloudflare OS를 세 가지 구성 요소를 중심으로 다시 만들었다. 회사가 선별한 맥락과 스킬에 기반한 에이전트 작업공간, 내부 데이터와 서비스를 위한 보안 및 거버넌스 프레임워크, 사용자가 만들고 공유하며 계속 수정할 수 있는 개인용 앱 플랫폼이다. 작업공간은 에이전트 세션, 지속 상태, 출력물과 파일, 리소스 접근, 에이전트가 코드를 작성하고 실행할 수 있는 격리된 런타임을 결합한다. 사용자는 작업공간에 회사 정보를 조사하게 하거나, 문서·프레젠테이션·스프레드시트를 만들게 하거나, 협업 가능한 연결 앱을 구축하게 할 수 있다. 또한 반복 업무를 요청 시, 일정에 따라, 또는 연결된 시스템에서 이벤트가 발생할 때 실행되는 거의 결정론적인 워크플로로 바꿀 수 있다.

Cloudflare OS는 각 에이전트와 앱을 Cloudflare Access가 통제하는 진입 권한 외에는 아무 접근 권한이 없는 상태에서 시작한다. 에이전트는 특정 리소스에 대한 접근을 요청할 수 있으며, 생성된 코드는 해당 리소스를 타입이 지정된 바인딩으로 받지만 자격 증명은 에이전트와 생성 코드에서 분리돼 유지된다. 서비스별 Workers로 설명된 Gatekeeper는 Cloudflare OS와 외부 서비스 사이에 위치해 OAuth를 처리하고, 자격 증명을 보관하며, 정책을 집행하고, 읽힌 내용을 기록하며, 외부에 보이는 부수 효과가 있는 작업을 중재한다.

Cloudflare는 정책이 에이전트가 본 내용에 따라 적용된다고 밝혔다. Cloudflare OS는 에이전트가 관찰한 모든 리소스를 기록하고, 그 관찰 기록을 에이전트와 해당 작업에 연결해 유지하며, 새 사용자가 작업공간을 열거나 에이전트와 상호작용하거나 출력물을 보기 전에 Gatekeeper가 그 사람의 접근 권한을 확인하도록 요청한다. 이미 Model Context Protocol 서버를 사용하는 조직을 위해 MCP Server Portals를 통한 기존 서버 지원도 제공한다.

Cloudflare OS는 각 파일을 잠재적 애플리케이션으로 취급한다. 작업공간이 앱을 만들면 에이전트는 브라우저 인터페이스용 클라이언트 코드와 상태 및 동작을 위한 서버 코드를 작성한다. 서버는 필요할 때 Dynamic Worker로 로드되고 Durable Object Facet으로 인스턴스화되며, 브라우저 클라이언트는 Cloudflare의 오픈소스 객체 권한 기반 Remote Procedure Call 시스템인 Cap’n Web을 통해 통신한다. 사용자는 실시간 협업을 위해 실행 중인 앱을 공유하거나, 다른 사람이 자기 복사본을 만들 수 있도록 블루프린트를 공유할 수 있다.

Cloudflare는 Cloudflare OS가 어떤 모델이든 사용할 수 있으며, 모든 추론 호출은 Cloudflare AI Gateway를 거친다고 밝혔다. 관리자는 사용 가능한 모델을 선택하고, 각 작업을 처리할 모델을 정하며, 각 요청을 개인·팀·작업공간에 귀속시키고, 추론 지출을 모니터링하고, 예산과 속도 제한을 설정하며, 한도에 도달했을 때의 동작을 결정할 수 있다. Cloudflare는 Cloudflare OS core와 내부 설정을 기반으로 한 starter deployment 등 2개 저장소를 공개했으며, 파트너 Presidio와 Happy Cog가 조직의 플랫폼 맞춤화와 도입을 지원한다고 밝혔다.