A Cloudflare disponibilizou o Cloudflare OS como código aberto em 4 de agosto de 2026 — um espaço de trabalho de agentes Apache 2.0 que a empresa executa internamente desde maio, quando o CEO Matthew Prince o disponibilizou para todos os funcionários. O gatilho foi um representante de vendas solicitando chaves de API de produção para aproximadamente 12 sistemas de registro para lançar um "SuperApp" pessoal. Esse pedido forçou uma escolha: fornecer credenciais ou construir infraestrutura de governança primeiro. A Cloudflare escolheu a infraestrutura.
A plataforma possui três componentes. Primeiro, um espaço de trabalho de agentes baseado em navegador — sem necessidade de terminal — que carrega cada sessão com contexto e habilidades selecionados pela empresa, para que os funcionários deixem de explicar procedimentos e terminologia do zero. Segundo, Gatekeepers: Cloudflare Workers individuais situados entre o Cloudflare OS e cada sistema externo. Um Gatekeeper compreende a API de destino, aplica mascaramento no nível de campo, estabelece limites de taxa e retém operações com efeitos colaterais (uma mesclagem de PR, uma alteração de faturamento) até que um humano aprove. Credenciais nunca tocam o agente ou seu código gerado. A lógica do lado do servidor é executada em um Dynamic Worker com rede de saída global desabilitada; o código do cliente é executado em um frame de navegador em sandbox. Terceiro, uma camada de aplicativos onde qualquer saída de agente — um documento, um resultado de consulta, um painel — pode ser promovida a um Cloudflare Worker ativo apoiado pelo estado do Durable Object.
A arquitetura separa etapas determinísticas de etapas orientadas por modelo por design. Os fluxos de trabalho usam código para a sequência previsível e invocam um modelo apenas onde o julgamento é necessário — sob demanda, conforme agendado ou acionado por um evento de um sistema conectado. Isso mantém os gastos com tokens previsíveis e as trilhas de auditoria limpas.
Antes do Cloudflare OS, a postura de IA interna era cautelosa: interfaces de chat e assistência de código padrão, nada tocando a produção. O problema de engenharia uma vez que os agentes chegaram não era qualidade — IA criava código ruim mais rápido do que a revisão conseguia detectar. A solução foi uma camada de contexto compartilhado codificando os padrões de codificação da Cloudflare, listas de verificação de revisão e padrões conhecidos, para que a saída do agente chegue já idiomática.
Não-engenheiros receberam o construtor de fluxo de trabalho. Descreva um trabalho em linguagem natural; o agente escreve o código; execute-o conforme agendado ou por gatilho de evento. O help desk de TI agora executa um agente matinal que expõe filas de tíquetes abertos e métricas. Um gargalo de aquisição que teria levado "dias de rastreamento manual de planilhas" foi diagnosticado por um único relatório do Cloudflare OS. Um fluxo de trabalho de rastreamento de substituição de laptop construído por um funcionário de TI foi compartilhado diretamente com um colega de finanças no escritório de Lisboa — sem ticket, sem ciclo de sprint necessário.
O problema arquitetônico mais difícil surgiu da colaboração. O acesso ao servidor MCP informa quais ferramentas um agente pode chamar; não diz nada sobre quais recursos subjacentes o agente observou durante uma sessão. Quando os funcionários começaram a compartilhar espaços de trabalho e aplicativos, a Cloudflare teve que reconstruir o modelo de acesso: qualquer artefato compartilhado deve refletir as permissões do visualizador, não as do criador. Essa lacuna levou a uma reescrita v2 completa. Cloudflare OS é Apache 2.0, mas o tempo de execução funciona na edge da Cloudflare. A licença de código aberto fornece o código; o ambiente de execução ainda é de um único fornecedor.
O CFO atualizou as metas de margem operacional de longo prazo de 20% para 30% e as metas de fluxo de caixa livre de 25% para 30–35%+ citando ganhos de produtividade do Cloudflare OS — um benchmark concreto para equipes construindo o caso de negócio para seus próprios lançamentos de agentes internos.