Cloudflare OS؛ سیستمعامل شرکتها برای کار با AI
هوش مصنوعیخلاصهٔ کاملتر
کلادفلر ابزاری رو که خودش برای کار با هوش مصنوعی داخل شرکت ساخته بود، با اسم Cloudflare OS متنباز کرده. تو مستندات پروژه اومده که بخش بزرگی از کارمندهای کلادفلر، از مهندسی تا فروش، هر روز ازش استفاده میکنن. تیم سازنده میگه اسم «سیستمعامل» دو تا معنی داره: هم سیستمعاملی برای اینکه یه شرکت امن با AI کار کنه، هم چیزی که بارهای کاری هوش مصنوعی رو مدیریت میکنه. هدفشون هم این نیست که بقیه از نسخهٔ کلادفلر استفاده کنن، بلکه هر شرکتی نسخهٔ خودش رو بسازه.
مهمترین ایدهٔ پروژه چیزیه که بهش میگن گجت (Gadget). وقتی تو Cloudflare OS یه فایل ارائه میسازی، به یه سرویس ابری مشترک وصل نمیشی؛ سیستم یه نسخهٔ خصوصی از اون نرمافزار فقط برای تو میسازه که تو یه سندباکس جدا اجرا میشه. به گفتهٔ سازندهها این دو تا اثر داره: یه باگ امنیتی تو اون اپ نمیتونه محتوای تو رو به مهاجم بده، و چون کد در اختیار خودته، میتونی از ایجنت بخوای هر قابلیتی که کم داره رو بهش اضافه کنه.
اسم لایهٔ امنیتی پروژه Gatekeepers ـه؛ چیزی شبیه MCP سرورهای تقویتشده. برای هر سرویس بیرونی یه گیتکیپر ساخته میشه که احراز هویت رو مدیریت میکنه، دسترسی رو فقط به همون منبعی که کاربر خواسته محدود میکنه و هر اقدام ایجنت رو لاگ میکنه. نکتهٔ فنی جالبش تأیید غیرهمزمانه: بهجای اینکه ایجنت سر هر کار حساس متوقف بشه و منتظر بمونه، گیتکیپر نتیجه رو شبیهسازی میکنه تا ایجنت کارش رو ادامه بده و کاربر بعداً همهٔ اقدامها رو یکجا تأیید یا رد کنه.
از نظر معماری همهچیز روی Cloudflare Workers سوار شده: هر فضای کاری یه Durable Object ـه، هر گجت تو یه Dynamic Worker Facet اجرا میشه و دسترسی به اینترنت بهصورت پیشفرض بستهست. اشتراکگذاری دو مدل داره؛ یا خود گجت رو با بقیه شریک میشی و همکاری بلادرنگ دارین، یا Blueprint میدی، یعنی کد کامل اپ، تا هر کسی نسخهٔ خودش رو بسازه. پروژه فعلاً تو مرحلهٔ early access ـه و تیم سازنده هم فعلاً PR بزرگ از بیرون نمیپذیره.
نکات کلیدی:
- Cloudflare OS ابزار داخلی کلادفلر برای کار با ایجنتهاست که حالا متنباز شده.
- هر کاربر نسخهٔ خصوصی و سندباکسشدهٔ خودش از هر اپ (گجت) رو داره و میتونه تغییرش بده.
- Gatekeepers دسترسی ایجنتها به سرویسهای بیرونی رو محدود، لاگ و قابل تأیید میکنه.
- تأیید غیرهمزمان باعث میشه ایجنت پشت هر مجوز متوقف نشه.
- همهچیز روی Workers و Durable Objects ساخته شده و روی workerd خودمیزبان هم اجرا میشه.
