Cloudflare OS 開源：唔識寫 code，都可以安全整公司內部 app？

Cloudflare 開源咗內部 AI 工作平台 Cloudflare OS，員工可以用自然語言整簡報、整理資料、自動化重複工作，甚至砌一個小型內部 app。個名有 OS，本質更似一套可以任意加新工具嘅網上 office suite。Cloudflare 聲稱每日有數以千計員工使用；呢個係公司提供嘅數字，TechLab 冇測試過平台，亦未見獨立數據核實實際使用成效。

Vibe coding 入公司，最危險係權限

AI 生成 app 有 bug 唔出奇，真正麻煩通常由佢接觸公司資料嗰刻開始：一個寫錯咗嘅報表工具，如果攞住成個 Google Drive、GitHub organization 或 Slack workspace 嘅權限，後果可以遠超畫面走位。Cloudflare OS 嘅做法係先收細每個 app 嘅活動範圍，接受生成程式碼未必完美，再用架構限制佢可以掂到咩。呢條思路實際過單靠 AI 自己掃漏洞，亦啱晒大量短命、只供幾個同事使用嘅內部工具。

圖片：Cloudflare

每個 Gadget 都困喺自己個盒

平台將 AI 生成嘅小型 app 叫做 Gadget。每個 Gadget 都有獨立 Dynamic Worker 執行環境同資料狀態，browser 端程式碼放喺 sandboxed iframe；server 端預設冇得直接上網，只可經明確設定嘅 binding 搵指定資源。Agent 同 Gadget 開始時亦冇任何外部權限，用家要逐次指定佢可以用邊個 GitHub repo、Google 文件或其他資源。就算生成程式碼想周圍掃資料，沙盒理論上都冇路畀佢行，受影響範圍自然細好多。

Gatekeeper 延後批核，Agent 唔使企定定等

外部服務由 Gatekeeper 接管，負責 OAuth、限制可讀資源、記錄操作，同埋攔住有副作用嘅動作等人批核。幾有意思嘅位係延後批核：Agent 想改文件或更新紀錄時，Gatekeeper 先喺本地模擬結果，等 Agent 繼續完成後續步驟；工作跑完之後，用家先一次過或逐項批准真正執行。同步批核成日令 Agent 第一個步驟就停低，用得耐好容易令人開 auto-approve。Cloudflare 呢個設計保留工作速度，同時冇直接放棄人手把關。

「唔會有重大漏洞」聽住先

Cloudflare 工程師形容個沙盒安全到 AI 無法引入重大安全漏洞，官方文件甚至用上「impossible」形容 Gadget 洩漏資料嘅機會。呢啲仍然係 Cloudflare 自己嘅主張；發布資料同 Ars Technica 報道都冇引用獨立安全審計。沙盒可以收窄資料外洩嘅影響範圍，但 Gatekeeper 寫錯授權規則、OAuth 設定過闊、分享連結開錯權限、prompt injection、業務邏輯出錯，全部仍然有機會發生。操作紀錄有助追查，亦唔代表每次錯誤都攔得切；延後出現一大批批核項目時，用家會唔會順手全按批准，同樣要睇實際使用習慣。

同 Lovable、Replit 分別喺邊

Lovable 同 Replit 嘅企業方案而家都有 SSO、角色權限、私人部署或 audit log；Lovable 仲會喺發布前掃設定同程式碼。Cloudflare OS 比較特別之處，係每個 Gadget 執行時都受限制，資源亦要逐件授權，而資料接駁層就由公司自己控制。平台亦係 Apache 2.0 開源，可以部署入自己嘅 Cloudflare account。佢更似一套公司內部 AI 工作環境，適合不停製作細工具；Lovable、Replit 嗰類產品就較集中由 prompt 一路砌到可發布嘅完整 app。

邊類團隊啱試，門檻有幾高

已經用 Cloudflare Workers，又有 IT 或平台工程人手管理 Access、OAuth 同內部 API 嘅團隊，最啱先由只讀報表、文件整理、GitHub issue dashboard 呢類低風險工作試起。涉及出糧、退款、刪 production 資料或自動部署嘅流程，暫時唔好急住交畀佢。官方有流程可直接部署到 Cloudflare account；要自訂身份、網域、儲存同 Gatekeeper，starter 文件列明要 Node.js 24、pnpm 11、Wrangler、Workers、KV、R2、Browser Rendering 同 Dynamic Worker Loaders。第三方服務仍要自己申請 OAuth credentials，正式用 workerd 自行託管嘅文件亦仲未完成。官方今次冇列獨立 Cloudflare OS 月費，實際開支要計雲端資源同模型推理用量。加上 v2 明確標成 early access，零技術支援嘅公司現階段未必食得落。

參考來源

• Ars Technica — Cloudflare open-sources vibe-coding platform for people who aren't coders — original report
• Cloudflare OS: an open platform for agents, apps, and work — 官方發布文章，解釋產品定位、Gadget 架構、模型成本管理同未來方向。
• Cloudflare OS GitHub repository — 官方原始碼同 README，核實沙盒、Gatekeeper、延後批核、early access 同 workerd 文件狀態。
• Cloudflare OS Starter — 官方部署範本，核實 Access、Workers、KV、R2、Browser Rendering 同開發工具要求。
• Security at Lovable — 核對 Lovable 嘅企業權限、發布批核、自動安全掃描同 audit 能力。
• Replit Enterprise — 核對 Replit 嘅 SSO、RBAC、私人部署、audit log 同企業管治功能。

本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。