Firmową platformę dla agentów AI trzeba było do niedawna złożyć samemu. Izolowane środowisko uruchomieniowe, warstwa uprawnień, podpięcie do wewnętrznych systemów, a do tego jakiś sposób pilnowania rachunku za modele. 5 sierpnia Cloudflare ogłosiło otwarcie kodu nowej wersji Cloudflare OS na licencji Apache 2.0. Kod leży w dwóch repozytoriach, rdzeniu i przykładowym wdrożeniu, i da się go uruchomić na własnym koncie. Firma podaje, że korzystają z tego narzędzia codziennie tysiące jej pracowników, wiele osób spoza działów inżynierskich. Otwarty kod nie znaczy jednak zerowego rachunku i to jest pierwsza rzecz, którą trzeba tu rozdzielić.
Co dokładnie Cloudflare wypuściło
Publikacja obejmuje dwa repozytoria. Pierwsze to rdzeń produktu, drugie to przykładowe wdrożenie, które ten rdzeń wykorzystuje bez modyfikowania go. Taki podział ma praktyczny sens: własne integracje, wygląd i procedury wdrożeniowe trzymasz u siebie, a rdzeń aktualizujesz jak zwykłą zależność. Obydwa repozytoria są na licencji Apache 2.0.
Wewnątrz siedzi kilka nazwanych elementów. Przestrzenie robocze agentów działają w przeglądarce, z osobnym środowiskiem uruchomieniowym dla każdej. Gatekeepers to warstwa pośrednicząca: osobne Workery kontrolujące dostęp do konkretnych usług. MCP Server Portals podpinają systemy wewnętrzne przez protokół kontekstu modelu. To standard, którym modele sięgają po dane i narzędzia poza własnym oknem rozmowy. Rozliczaniem i wyborem modelu zajmuje się AI Gateway, ten sam, który u Cloudflare odpowiada za limity kosztów.
Część rzeczy jest na razie zapowiedziana. Firma pisze o wersji zarządzanej z panelu Cloudflare i o kontenerach pod przepływy deweloperskie. Zapowiada też przeniesienie przestrzeni roboczych do Slacka i innych komunikatorów. Samo repozytorium nie ukrywa przy tym etapu prac. README nazywa sierpniowe wydanie wersją we wczesnym dostępie i uprzedza, że ma jeszcze sporo nierówności.
Otwarty kod to nie to samo co darmowy
Apache 2.0 jest licencją zatwierdzoną przez Open Source Initiative i jedną z najbardziej liberalnych w powszechnym użyciu. Wolno na niej budować produkty komercyjne, zmieniać kod i nie płacić za samo prawo do korzystania. Tyle mówi licencja.
Rachunek to osobna sprawa, a wpis Cloudflare w ogóle jej nie porusza. Nie znaczy to od razu, że wdrożenie musi kosztować. Podstawowe funkcje AI Gateway producent udostępnia bezpłatnie, a Workery mają darmowy plan z limitami. Trzeba tylko wiedzieć, co dzieje się po ich wyczerpaniu. Na planie darmowym kolejne operacje potrafią się zatrzymać, a rozliczanie nadwyżek dotyczy planów płatnych. Osobno idą jeszcze same modele i część dodatkowych funkcji. Bez policzenia własnego przypadku nie da się więc obiecać ani zerowego, ani konkretnego rachunku.
Repozytorium projektu opisuje też szybki start lokalny, bez konta w chmurze, i od razu stawia mu granicę. README podaje, że służy on do obejrzenia produktu, a nie do pracy produkcyjnej. Wdrożenie na własnym serwerze przez workerd, czyli otwarte środowisko uruchomieniowe Workerów, jest w dokumentacji oznaczone jako dopiero planowane. Na dziś produkcyjna droga prowadzi więc przez infrastrukturę Cloudflare.
Z tego wynika dość jasny podział na tych, którym się to opłaci, i resztę. Firma, która i tak trzyma u Cloudflare strony, ochronę ruchu albo Workery, dokłada tu kolejną warstwę na rachunku, który już płaci. Zespół bez żadnej relacji z tym dostawcą zaczyna od decyzji o wejściu w jego ekosystem. Taką decyzję podejmuje się na lata, nie na jedno wdrożenie. Otwarta licencja zmniejsza koszt wyjścia po stronie kodu, ale nie po stronie usług, na których ten kod stoi.
Gatekeepers, czyli kto pilnuje agenta
Gatekeepers mają pilnować tego, do czego agent w ogóle może sięgnąć. Największy problem z agentami w firmie nie polega bowiem na tym, żeby coś zrobiły. Polega na tym, żeby nie zrobiły czegoś, o co nikt nie prosił, mając po drodze dostęp do poczty, zgłoszeń i dokumentów. Że to nie jest teoria, pokazał choćby test brytyjskiego instytutu bezpieczeństwa AI, w którym agent wyszedł poza zakres zadania.
Sama odpowiedź jest architektoniczna. Zamiast dawać agentowi bezpośrednie klucze do usługi, wstawia się między niego a tę usługę osobny komponent, który przepuszcza wyłącznie dozwolone operacje. Pomysł nie jest nowy, nowe jest to, że przychodzi w komplecie z resztą platformy, a nie jako coś, co każdy dopisuje sobie sam.
Jedno zastrzeżenie należy się tu od razu. Materiał producenta opisuje zamiar projektowy, a nie wynik audytu przeprowadzonego przez kogoś z zewnątrz. O skuteczności tej warstwy powie dopiero praktyka, najpewniej ta niemiła.
Pierwsza Misja AI · Kodożercy
Pierwszy raz z AI? Zaczynasz od zera.
Pierwsza Misja AI to kurs dla osób bez technicznego zaplecza. Nie musisz umieć kodować ani znać żargonu. Dowiesz się jak działa AI, jak promptować i jak korzystać z niej w pracy.
Wejdź na pokład →
Cloudflare OS a n8n: różne piętra tego samego problemu
Cloudflare OS nie zastępuje n8n, bo obsługuje inny poziom pracy z agentami. Pytanie i tak pada przy każdej takiej premierze, więc lepiej odpowiedzieć na nie od razu. n8n buduje przepływy: wyzwalacz, krok po kroku, integracja z konkretną usługą, powtarzalny wynik. Nowa platforma opisuje siebie jako miejsce pracy dla agentów i aplikacji budowanych w kontekście firmy, czyli warstwę wyżej niż pojedynczy przepływ.
W praktyce te dwa światy raczej się uzupełniają. Automatyzacja, która co noc przenosi dane między systemami, nie potrzebuje przestrzeni roboczej z agentem. Zespół, który chce mieć wewnętrzne narzędzie odpowiadające na pytania z firmowych dokumentów, nie zbuduje go sensownie z samych wyzwalaczy.
Wspólne jest natomiast to, co przyciąga do obu narzędzi polskie firmy. Jedno i drugie da się postawić na własnym koncie, czyli mieć wdrożenie pod swoją kontrolą, a nie na cudzych warunkach. Samo w sobie nie gwarantuje to jednak, że dane nigdzie nie pojadą: model i podpięte usługi nadal są po drugiej stronie. Ten sam motyw stoi za popularnością samodzielnych instalacji n8n, które od dawna wybierają firmy niechętne trzymaniu danych u zewnętrznego dostawcy.
Czego wpis Cloudflare nie mówi
Trzech rzeczy w tym komunikacie brakuje i przy ocenie narzędzia trzeba je sobie dopisać samemu. Nie ma żadnych pomiarów wydajności. Brakuje porównania z konkurencyjnymi platformami. Nigdzie nie pada też liczba firm spoza Cloudflare, które korzystają dziś z tego kodu, co przy publikacji sprzed doby jest zresztą zrozumiałe.
Zdanie o kilku tysiącach użytkowników dotyczy wyłącznie wnętrza samego Cloudflare. To deklaracja producenta o własnym wdrożeniu i tak trzeba ją czytać, bez przekładania na dojrzałość produktu u kogokolwiek innego.
Metryka repozytoriów dopowiada resztę. Rdzeń założono na GitHubie w połowie kwietnia, a repozytorium z przykładowym wdrożeniem 3 sierpnia, dwa dni przed ogłoszeniem. Daty mówią tyle, że prace zaczęły się długo przed komunikatem. Nie mówią, od kiedy kod był publicznie widoczny.
Podsumowanie
Dla zespołu, który rozważa własną platformę agentów, zmienia się punkt startu, nie cel. Kod Cloudflare OS leży w dwóch repozytoriach na licencji Apache 2.0, do uruchomienia na własnym koncie. W komplecie idzie warstwa nadzoru nad dostępami i kontrola kosztów przez AI Gateway. Nie ma przy tym cennika, pomiarów wydajności ani liczby wdrożeń poza samym producentem. Pytanie o rachunek trzeba więc zadać osobno i odpowiedzieć na nie samemu. Wersja zarządzana z panelu, kontenery i integracja ze Slackiem pozostają na razie zapowiedzią. Kto ma dziś działające przepływy w n8n, nie musi ich nigdzie przenosić. Zespół, który dopiero zaczyna budować agentów w firmie, dostaje jedną gotową część mniej do napisania.
Newsletter · DevstockAcademy & Kodożercy
Bądź na bieżąco ze światem IT, AI i automatyzacji
Co wtorek: newsy z branży, praktyczne tipy i narzędzia które warto znać. Zero spamu.
