Cloudflare OS: Nền tảng mở cho AI Agent, ứng dụng và quy trình làm việc doanh nghiệp

Mọi tổ chức đều có một sứ mệnh, một lý do để tồn tại. Các tổ chức truyền đạt sứ mệnh đó — cùng với thuật ngữ, quy trình, hệ thống, tiêu chuẩn và cách thức làm việc — cho nhân viên của mình. Ngược lại, con người sử dụng bối cảnh này cùng với kinh nghiệm cá nhân để nỗ lực hướng tới sứ mệnh đó.

Công việc có thể tồn tại dưới nhiều hình thức, từ mã nguồn, tài liệu và bản trình bày, cho đến các mối quan hệ và kết quả trong thế giới thực.

Một số trong đó khá đơn giản: mã nguồn hoặc là chạy được, hoặc là không. Các tác nhân (agent) đã sử dụng vòng lặp phản hồi này để tạo ra mã nguồn "hoạt động tốt" cho các nhà phát triển trong vài năm qua. Nhưng còn những người còn lại trong chúng ta thì sao?

Mang lại lợi thế tương tự cho phần còn lại của tổ chức là một bài toán khó hơn. Các tác nhân cần hiểu bối cảnh của công ty và có khả năng tiếp cận các hệ thống mà mọi người sử dụng để thực hiện công việc của họ. Chúng cần biến bối cảnh và quyền truy cập đó thành công việc giúp tổ chức tiến gần hơn đến sứ mệnh của mình.

Đó là lý do tại sao chúng tôi tạo ra Cloudflare OS. Nó cung cấp cho mỗi người một tác nhân và không gian làm việc được xây dựng xoay quanh công ty của họ: cách thức hoạt động, những gì công ty biết và các hệ thống mà công ty dựa vào.

Vào tháng 5 năm nay, chúng tôi đã cung cấp cho mọi nhân viên tại Cloudflare quyền truy cập vào phiên bản đầu tiên của Cloudflare OS. Hàng nghìn người ở mọi bộ phận, nhiều người trong số đó không thuộc khối kỹ thuật, sử dụng nó mỗi ngày để tạo tài liệu và bản trình bày, tự động hóa các tác vụ lặp đi lặp lại và xây dựng các ứng dụng nhỏ để trực quan hóa dữ liệu và hỗ trợ công việc của họ.

Cloudflare OS cũng cung cấp cho mọi người một thư viện chia sẻ về bối cảnh và kỹ năng do các nhóm tại Cloudflare xây dựng. Nó ghi lại các thuật ngữ, quy trình và những cách làm tốt nhất cho các công việc định kỳ dưới dạng các hướng dẫn mà một tác nhân có thể tuân theo. Khi một người tìm ra cách tốt hơn để làm điều gì đó, tất cả những người khác đều có thể sử dụng nó.

Hôm nay, chúng tôi mở mã nguồn (open source) một phiên bản mới của Cloudflare OS. Bất kỳ tổ chức nào cũng có thể triển khai, kết nối nó với các hệ thống nội bộ và biến nó thành của riêng mình.

Những gì chúng tôi học được từ phiên bản đầu tiên

Cloudflare OS mà chúng tôi mở mã nguồn hôm nay dựa trên những gì chúng tôi học được từ việc vận hành phiên bản đầu tiên trong nội bộ, một hành trình mà CIO của chúng tôi, Sam Rhea, đã chia sẻ trong bài đăng trên blog của anh ấy.

Phiên bản đầu tiên tập trung vào các cá nhân làm việc với các tác nhân thông qua không gian làm việc riêng tư. Các ứng dụng mang tính tĩnh thay vì là phần mềm trực tiếp kết nối với hệ thống nội bộ, và hầu hết các công việc mang tính xác định vẫn yêu cầu chạy lại kỹ năng của tác nhân và tiêu tốn nhiều token mô hình hơn.

Sự cộng tác đã bộc lộ một thách thức cơ bản hơn. Quyền truy cập vào máy chủ MCP cho chúng tôi biết tác nhân có thể gọi những công cụ nào, nhưng không cho biết tác nhân đã quan sát những tài nguyên cơ bản nào. Khi mọi người bắt đầu chia sẻ không gian làm việc, ứng dụng và kết quả đầu ra, chúng tôi cần đảm bảo rằng sự cộng tác không làm lộ thông tin mà một người không được phép xem.

Chúng tôi đã xây dựng lại Cloudflare OS trên một nền tảng mới để giải quyết những vấn đề này. Bảo mật phải là một phần của nền tảng, chứ không phải là thứ mà mỗi người xây dựng ứng dụng hoặc sử dụng tác nhân phải tự triển khai một cách chính xác.

Kết quả là một nền tảng được thiết kế để thuộc về công ty đang vận hành nó. Bạn có thể tùy chỉnh giao diện, kết nối các công cụ của mình và thêm các kỹ năng cũng như bối cảnh ghi lại cách thức tổ chức của bạn vận hành.

Giới thiệu Cloudflare OS

Cloudflare OS bắt đầu bằng một cuộc trò chuyện trong trình duyệt của bạn, giống như nhiều công cụ AI khác. Điểm khác biệt là mỗi cuộc trò chuyện đều dựa trên bối cảnh và kỹ năng mà tổ chức của bạn đã tuyển chọn. Hãy đặt mục tiêu cho không gian làm việc của bạn, và nó có thể tận dụng kiến thức đó cũng như làm việc với các công cụ và dữ liệu mà tổ chức của bạn đang sử dụng để đạt được mục tiêu đó.

Cloudflare OS kết hợp ba phần:

Những gì bắt đầu như một cuộc trò chuyện có thể trở thành một tài liệu, một ứng dụng hoặc một quy trình làm việc tiếp tục thực hiện công việc đó.

Một không gian làm việc tác nhân cho mọi người trong công ty của bạn

Các không gian làm việc tác nhân được thiết kế để mọi người trong tổ chức của bạn sử dụng. Bạn tương tác với chúng trong trình duyệt, vì vậy bạn không cần phải là nhà phát triển hay biết cách sử dụng terminal.

Một không gian làm việc kết hợp các phiên tác nhân, trạng thái bền vững, kết quả đầu ra và tệp tin, quyền truy cập tài nguyên và một môi trường thực thi cô lập nơi tác nhân có thể viết và chạy mã.

Chúng được tích hợp sẵn bối cảnh và kỹ năng đã được tuyển chọn mà nhóm hoặc công ty của bạn đã thu thập. Không còn phải "phát minh lại bánh xe" cho mỗi tác vụ — nếu ai đó trong nhóm của bạn đã tìm ra cách tốt nhất để làm điều gì đó, mọi người đều được hưởng lợi. Mọi người không còn phải giải thích cùng một quy trình, thuật ngữ và các phương pháp tốt nhất cho một mô hình mỗi khi họ bắt đầu một tác vụ.

Một vài điều bạn có thể làm:

Nghiên cứu và đặt câu hỏi

Yêu cầu không gian làm việc nghiên cứu một chủ đề bằng cách sử dụng bối cảnh công ty và các tài nguyên bạn cung cấp cho nó. Tác nhân có thể viết mã để tìm kiếm, lọc, kết hợp và phân tích thông tin thay vì kéo toàn bộ tập dữ liệu vào cửa sổ ngữ cảnh của mô hình.

Tạo tài liệu, bản trình bày và bảng tính

Một không gian làm việc có thể biến kết quả nghiên cứu của nó thành một tài liệu, bản trình bày hoặc bảng tính mà bạn có thể tiếp tục chỉnh sửa. Những kết quả đầu ra này không nhất thiết phải là các tệp tĩnh. Chúng có thể duy trì kết nối với dữ liệu trực tiếp, được cập nhật khi nguồn dữ liệu thay đổi và vẫn có thể xuất sang các định dạng hoặc dịch vụ quen thuộc như Google Drive.

Tạo các ứng dụng kết nối, cộng tác cho nhóm của bạn

Khi một tài liệu hoặc bảng tính là không đủ, tác nhân có thể xây dựng một ứng dụng với giao diện, logic và trạng thái riêng. Ứng dụng có thể sử dụng các tài nguyên công ty được kết nối và hỗ trợ nhiều người cùng làm việc.

Chạy các quy trình làm việc mang tính xác định

Không phải công việc nào cũng cần một phiên tác nhân đầy đủ. Nhiều công việc là một chuỗi các bước đã biết với một hoặc hai điểm cần đến sự phán đoán. Một không gian làm việc có thể biến những công việc đó thành các quy trình làm việc mang tính xác định, sử dụng mã cho các bước có thể dự đoán được và chỉ sử dụng mô hình ở những nơi nó thực sự mang lại giá trị. Các quy trình làm việc có thể chạy theo yêu cầu, theo lịch trình hoặc khi một sự kiện xảy ra trong hệ thống được kết nối.

Cloudflare OS cung cấp cho các tác nhân và ứng dụng quyền truy cập có kiểm soát vào các hệ thống lưu trữ hồ sơ thông qua Gatekeepers (xem thêm trong phần bảo mật bên dưới). Nó cũng hỗ trợ các máy chủ Model Context Protocol (MCP) hiện có mà tổ chức của bạn đang sử dụng thông qua MCP Server Portals.

Một khung bảo mật và quản trị mới để truy cập an toàn vào dữ liệu và dịch vụ nội bộ

Khi mọi người bắt đầu thử nghiệm AI trong công việc, một trong những yêu cầu đầu tiên của họ thường là khóa API cho các hệ thống của công ty. Điều này hoàn toàn hợp lý: AI không có nhiều tác dụng trong công việc nếu nó không có quyền truy cập vào các hệ thống mà mọi người sử dụng để thực hiện công việc của họ.

Nhưng việc bàn giao khóa API cho con người và các tác nhân là rất nguy hiểm và không có khả năng mở rộng. Các khóa thường cung cấp quyền truy cập rộng rãi, tồn tại lâu dài, rất khó để hạn chế, chia sẻ an toàn và kiểm toán.

MCP cung cấp cho các tác nhân một cách tốt hơn để sử dụng các hệ thống này. Một máy chủ MCP có thể giữ thông tin xác thực và hiển thị một tập hợp các công cụ được xác định thay vì bàn giao trực tiếp khóa cho tác nhân. Nhưng việc kiểm soát công cụ nào mà một tác nhân có thể gọi chỉ là bước đầu tiên. Chỉ riêng MCP không cho chúng ta biết tác nhân đã quan sát những tài nguyên cơ bản nào. Tác nhân có thể kết hợp thông tin giữa các hệ thống, gửi nó đến một nơi ít bị hạn chế hơn hoặc hiển thị nó thông qua các ứng dụng và kết quả đầu ra cho những người có thể không được phép xem các tài nguyên gốc. Việc ủy quyền phải tính đến việc dữ liệu có thể đi đâu tiếp theo.

Các tác nhân bắt đầu với quyền truy cập bằng không

Cloudflare Access kiểm soát ai có thể vào Cloudflare OS. Bên trong, mọi tác nhân và ứng dụng đều bắt đầu với quyền truy cập vào mọi thứ bằng không. Một tác nhân có thể yêu cầu quyền truy cập vào một tài nguyên cụ thể, mà bạn có thể cấp hoặc từ chối. Mã được tạo nhận tài nguyên đó dưới dạng một liên kết kiểu (typed binding):

env.PROJECT là một khả năng đại diện cho quyền sử dụng một tài nguyên cụ thể theo một chính sách cụ thể. Thông tin xác thực vẫn hoàn toàn tách biệt với tác nhân và bất kỳ mã nào được tạo ra.