Cloudflare 员工天天用的 AI 工作台,你也能本地跑一份

一家公司敢把全体员工每天在用的系统交出来，Cloudflare 上周就这么干了。从工程到销售，大部分人每天打开的第一个工作台是公司自己写的——做文档、写小应用、让 AI 干活，它叫 Cloudflare OS。它以 Apache 2.0 许可证开源，很快在开发者圈传开，Trendshift 趋势站把它标为精选项目，目前 6000 多 star。官方项目说明第一句话就把立场摆明了：这个项目的目标不是让你用 Cloudflare OS，而是让你把它变成「你们公司自己的 OS」。

它敢叫 OS，名字招来一片骂声

"OS"这个名字放出去，争议比代码先到。Cloudflare Workers 的一位首席工程师在 X 上自嘲：我事后认定，「Cloudflare OS」这个名字就是为了让那些被激怒的人白白转发而起的——而且它成功了。气死喷子们。

名字不是白叫的。官方解释用了两层含义：对公司来说，它是让整个公司在 AI 时代保持生产力的"操作系统"；对 AI 工作负载来说，它像传统操作系统管理计算一样管理它们。README 里甚至画了一张类比表：内核是 workshop-backend，进程是 Gadget，可执行文件是 Blueprint，而 AI 智能体是传统操作系统里根本没有的新角色。

先别管名字，它的三样东西才是关键。

三件套：聊天、小应用、门卫

第一样，一个 agent 聊天界面。预载了公司怎么运作的知识，你可以直接派活。

第二样，沙箱化的小应用，官方叫 Gadget。你让 AI 做一个协作白板，它真的会写一个应用出来，跑在独立沙箱里，和你公司里其他人的白板互不相干。

第三样，安全框架 Gatekeepers。它的任务是让不懂技术的员工"随便折腾也不会出事"。每次智能体或 Gadget 要连一个外部资源（比如你的 GitHub 仓库），就有一个专属的 Gatekeeper 管着这条通道：权限只给这次任务需要的范围、每个动作都记录、有副作用的操作先问人类。

这里有个设计要看一下：审批不再需要当场点。Gatekeeper 会把动作先在本地模拟一遍，让智能体以为做完了、继续往下干，等你回来再批量批准或拒绝。传统的"人在回路"要智能体停下来等人，很多人嫌烦干脆设了自动放行——那才是真危险。想自己跑一份？官方给的路子简单到出乎意料，后面说。

一份软件只服务一个人：和 25 年 SaaS 说再见

Cloudflare OS 最激进的地方，是它对软件本身的理解。你在里面创建一套幻灯片，系统会为你生成一个私有实例，每个用户的幻灯片都是自己的一份副本——它不再调用那个大家共用的云端软件（SaaS，软件即服务，厂商集中托管、用户订阅使用的模式）。

这个设计带来两个直接结果。其一，就算应用有安全漏洞，也泄露不了别人的数据——沙箱把每个人的实例隔开了。其二，你想改代码就改：缺个功能，直接让 AI 给你加上，不用提需求、不用等厂商排期。

SaaS 时代，缺功能等厂商；Gadget 时代，缺功能喊 AI。

官方说得更清晰：当每个用户都能让 AI 帮自己加功能，过去 25 年云架构和 SaaS 的集中式模型就不再合理了。这套"每人跑自己副本"的思路，像回到个人电脑时代——只不过这次软件是 AI 现写的。

装好 pnpm，一条命令跑起整套

先说明目的：本地跑起来的是一整套 Cloudflare OS，适合体验和开发，不是生产环境。装好 pnpm（一个 JavaScript 包管理工具），然后：

pnpm run-local

跑完访问 http://localhost:8787 就是你的工作台。本地数据存在项目目录下的.wrangler文件夹里。这条命令是唯一需要记住的日常动作；想长期用，部署到自己的 Cloudflare 账号走 https://os.cloudflare.app/deploy，或者用官方 starter 仓库做定制部署。

体验什么：让 AI 给你做一版幻灯片

官方建议从这几个指令开始：让 AI 做客户会议的幻灯片（走内置的幻灯片蓝图）；让它做一个协作白板应用（从零写一个新应用）；或者陪它下一盘井字棋，边下边告诉它你要走哪步。

有一点提前说清：要让 AI 动你的 GitHub 仓库、Google 文档，需要先给对应的 Gatekeeper 配好授权——这部分是给开发者的活，配好之后普通员工就只负责动嘴。

边界：早期访问 + 一句有争议的声明

项目自称"早期访问"：v2 是完整重写，能力已经相当完整，但毛边不少。官方自托管部署的文档还在路上。

更有争议的是贡献政策——仓库明说现阶段不寻求外部贡献。理由写在 README 里：

AI 让写代码变得容易了。今天难的是审阅代码、保持质量、维持产品的一致性。外部代码贡献等于把容易的部分捐进来，把难的部分留给我们。

这段话在 X 上引发不少讨论：以后给偏应用类的开源项目贡献代码，可能没什么意义了。小型修正的 PR（代码合并请求）它还是收的，但超过十几行的基本会被拒。

开源的是一套模式实验

Cloudflare OS 眼下最要紧的一点，是它验证了一件事：AI 时代，"每人一份软件"在工程上真的可行——每个用户跑自己的应用副本，性能和安全都能撑住。至于这会不会终结 SaaS，说不好；但 25 年后回看，SaaS 大概率只是软件历史里的一个中间形态。

你们公司那套用了十年、谁都不敢动的内部系统，如果 AI 能在十分钟内给它加个功能，你第一个想加什么？

软件正在变成随手改的草稿——这件事一旦成立，采购流程会比技术更难改。

[cloudflare-os GitHub 仓库]：https://github.com/cloudflare/cloudflare-os 参考链接：[1] https://trendshift.io/repositories/103883[2] https://os.cloudflare.app「点赞」「转发」「小心心」都点上，欢迎在评论区留下你的想法！