Cloudflare OS Dirilis Open Source: Bukan OS Laptop, Tapi Platform AI Agent Enterprise

Cloudflare baru saja melepas Cloudflare OS ke publik secara open source dengan lisensi Apache 2.0. Namanya mungkin bikin keliru. Ini bukan sistem operasi komputer tradisional seperti Linux atau Windows untuk dipasang di PC. Cloudflare OS adalah platform berbasis browser yang dirancang untuk menjalankan AI agent, mengelola context pekerjaan internal, dan membangun aplikasi mikro tanpa kerumitan infrastruktur.

Awalnya, Cloudflare membangun sistem ini khusus untuk kebutuhan internal mereka. Ribuan karyawan non-engineer menggunakannya tiap hari untuk bikin dokumen, otomatisasi rutin, sampai visualisasi data. Sekarang, kode sumbernya bisa dideploy siapa saja di akun Cloudflare masing-masing.

Kenapa Namanya Memakai Istilah OS?

Penggunaan kata OS di sini merujuk pada dua hal spesifik. Pertama, sebagai sistem pengoperasian aktivitas kerja perusahaan agar pemanfaatan AI tetap aman. Kedua, sebagai pengelola alokasi beban kerja (workload) AI, mirip cara OS konvensional mengatur beban komputasi hardware.

Banyak tim kesulitan saat ingin memakai AI di tempat kerja. Model AI publik paham pengetahuan umum, tapi butuh konteks spesifik perusahaan seperti terminologi, standar prosedur, dan akses sistem internal. Cloudflare OS menutup celah tersebut.

Arsitektur Utama di Belakang Layar

Platform ini menggabungkan tiga komponen penting agar AI agent bisa bekerja secara mandiri tanpa merusak keamanan sistem.

Komponen	Fungsi Utama
Agent Workspace	Lingkungan kerja terisolasi di browser tempat agent menulis dan mengeksekusi kode.
Security & Governance	Framework kontrol akses data internal menggunakan sistem Zero Trust dan Gatekeepers.
App Platform	Tempat membuat, menjalankan, dan membagikan aplikasi full-stack kustom secara instan.

Keamanan Tanpa Membagikan API Key

Masalah terbesar integrasi AI di perusahaan adalah keamanan credential. Memberikan API key langsung ke pengguna atau AI agent sangat berisiko. Aksesnya sering kali terlalu luas dan susah diaudit.

Cloudflare OS mengatasi masalah ini dengan pendekatan Gatekeepers. AI agent mulai tanpa akses sama sekali. Saat butuh akses ke database atau repositori kustom seperti GitHub, Gatekeepers bertindak sebagai perantara yang membatasi cakupan operasi. Agent hanya menerima capabilities berupa izin khusus, tanpa pernah melihat credential asli.

typescript
// Contoh konsep isolasi akses melalui capabilities
export interface Env {
  GITHUB_REPOSITORY: Capability<Repository>;
}

export default {
  async fetch(request: Request, env: Env) {
    // Agent cuma bisa akses repo tertentu yang diizinkan Gatekeeper
    const repo = env.GITHUB_REPOSITORY;
    return await repo.getIssues();
  }
}

Selain itu, platform ini mencatat semua data yang pernah dilihat oleh agent. Jika sebuah agent membaca tabel sensitif di data warehouse untuk membuat dashboard, akses ke dashboard tersebut otomatis dibatasi. Orang yang tidak punya izin ke data mentahnya tidak akan bisa melihat hasil dashboard tersebut.

Setiap File Adalah Aplikasi Full-Stack

Di platform ini, hasil kerja agent tidak cuma berhenti jadi file teks statis. AI agent bisa menulis kode client dan server sekaligus untuk membangun aplikasi mikro lengkap dengan database SQLite sendiri.

Setiap aplikasi server dijalankan menggunakan Dynamic Workers dan Durable Objects. Runtime ini sangat ringan karena memanfaatkan isolasi V8. Aplikasi bisa dipakai bersama tim untuk kolaborasi real-time atau dibagikan dalam bentuk blueprint agar tim lain bisa membuat salinannya sendiri tanpa membawa data lama.

Komunikasi antara browser dan server menggunakan Cap'n Proto RPC. Method server yang dipanggil oleh antarmuka pengguna juga bisa dipanggil langsung oleh AI agent saat menjalankan pekerjaan latar belakang.

Bebas Menggunakan Model AI Apa Saja

Cloudflare OS tidak mengunci penggunanya pada satu penyedia model AI tertentu. Lewat integrasi Cloudflare AI Gateway, tim IT bisa menentukan model mana yang dipakai untuk tugas tertentu.

Pekerjaan sederhana seperti merangkum email bisa diarahkan ke model yang murah dan cepat. Tugas analisis berat dengan reasoning tinggi baru dilempar ke model besar. Pengeluaran token bisa dipantau dan dibatasi berdasarkan individu, tim, atau aplikasi.

Seluruh kode sumber sudah tersedia di repositori GitHub cloudflare-os. Siapa saja bisa mengambil kodenya, melakukan penyesuaian UI, dan menghubungkannya dengan sistem internal masing-masing.

Referensi

Tags :