Cloudflare publicó Cloudflare OS como código abierto el 4 de agosto de 2026 — un espacio de trabajo de agentes Apache 2.0 que la empresa ha ejecutado internamente desde mayo, cuando el CEO Matthew Prince lo implementó en todos sus empleados. El desencadenante fue un representante de ventas solicitando claves de API de producción para aproximadamente 12 sistemas de registro para lanzar un "SuperApp" personal. Esa solicitud forzó una opción: entregar credenciales o construir primero infraestructura de gobernanza. Cloudflare eligió la infraestructura.

La plataforma tiene tres componentes. Primero, un espacio de trabajo de agentes basado en navegador — sin necesidad de terminal — que carga cada sesión con contexto y habilidades curados por la empresa, para que los empleados dejen de re-explicar procedimientos y terminología desde cero. Segundo, Gatekeepers: Cloudflare Workers individuales ubicados entre Cloudflare OS y cada sistema externo. Un Gatekeeper entiende la API de destino, aplica enmascaramiento a nivel de campo, establece límites de velocidad y mantiene operaciones con efectos secundarios (una fusión de PR, un cambio de facturación) hasta que un humano apruebe. Las credenciales nunca tocan el agente o su código generado. La lógica del lado del servidor se ejecuta en un Dynamic Worker con redes de salida global deshabilitadas; el código del cliente se ejecuta en un marco de navegador aislado. Tercero, una capa de aplicaciones donde cualquier salida de agente — un documento, un resultado de consulta, un panel — puede promocionarse a un Cloudflare Worker activo respaldado por el estado de Durable Object.

La arquitectura separa pasos determinísticos de pasos impulsados por modelos por diseño. Los flujos de trabajo usan código para la secuencia predecible e invocan un modelo solo donde se necesita criterio — bajo demanda, en un cronograma o desencadenado por un evento de un sistema conectado. Eso mantiene el gasto de tokens predecible y los registros de auditoría limpios.

Antes de Cloudflare OS, la postura de IA interna era cautelosa: interfaces de chat y asistencia de código estándar, nada tocando producción. El problema de ingeniería una vez que llegaron los agentes no era la calidad — la IA hacía código malo más rápido de lo que la revisión podía detectarlo. La solución fue una capa de contexto compartido que codifica los estándares de codificación de Cloudflare, listas de verificación de revisión y patrones conocidos, para que la salida del agente llegue pre-idiomática.

Los no ingenieros obtuvieron el generador de flujos de trabajo. Describa un trabajo en lenguaje natural; el agente escribe el código; ejecútelo en un cronograma o desencadenante de evento. El help desk de TI ahora ejecuta un agente matutino que superficie las colas de tiquetes abiertos y las métricas. Un cuello de botella de adquisición que habría tomado "días de búsqueda manual de hojas de cálculo" fue diagnosticado por un único informe de Cloudflare OS. Un flujo de trabajo de seguimiento de reemplazo de portátil construido por un empleado de TI se compartió directamente con un colega de finanzas en la oficina de Lisboa — sin ticket, sin ciclo de sprint requerido.

El problema arquitectónico más difícil surgió de la colaboración. El acceso al servidor MCP le dice qué herramientas puede llamar un agente; no dice nada sobre qué recursos subyacentes observó el agente durante una sesión. Cuando los empleados comenzaron a compartir espacios de trabajo y aplicaciones, Cloudflare tuvo que reconstruir el modelo de acceso: cualquier artefacto compartido debe reflejar los permisos del espectador, no los del creador. Esa brecha impulsó una reescritura v2 completa. Cloudflare OS es Apache 2.0, pero el tiempo de ejecución funciona en el edge de Cloudflare. La licencia de código abierto te da el código; el entorno de ejecución sigue siendo de un solo proveedor.

El CFO actualizó los objetivos de margen operativo a largo plazo de 20% a 30% y los objetivos de flujo de efectivo libre de 25% a 30–35%+ citando ganancias de productividad de Cloudflare OS — un punto de referencia concreto para equipos que construyen el caso de negocio para sus propios lanzamientos de agentes internos.