Cloudflare открыл код платформы для «виб-кодинга»

6 августа 2026 года Cloudflare опубликовал на GitHub свою платформу для создания приложений на основе ИИ — Cloudflare OS. Рабочее пространство позволяет пользователям описывать рабочие процессы на естественном языке, а ИИ-агенты превращают эти описания в приложения — платформа рассчитана как на разработчиков, так и на людей без навыков программирования.

В сообщении в блоге от 5 августа компания заявила, что тысячи сотрудников уже ежедневно используют платформу для создания документов, автоматизации задач и разработки небольших приложений для визуализации данных.

Ведущий инженер Кентон Варда написал в X, что песочница платформы настолько безопасна, что «ИИ не может внести существенную уязвимость» — такая конструкция призвана дать службам безопасности уверенность, чтобы разрешить широкое «виб-кодинг» не техническим сотрудникам. Cloudflare OS достигает этого за счет мелкозернистых экземпляров приложений, работающих в отдельных песочницах на базе Dynamic Workers.

Песочницы используют изоляты JavaScript-движка V8, которые запускаются за миллисекунды и потребляют всего несколько мегабайт памяти — в 100 раз быстрее и в 10–100 раз эффективнее по памяти, чем стандартные контейнеры, по данным компании. ИИ-агенты изначально не имеют разрешений и должны запрашивать доступ; серверный код лишен исходящих сетевых подключений, а клиентский код выполняется в браузерной песочнице.

Релиз происходит на фоне публикации исследователями из Pillar Security отчета о побегах из песочниц в популярных ИИ-инструментах для кодинга, таких как Cursor и Codex.

Организации могут выбирать из различных ИИ-моделей для управления затратами. Технический директор Сэм Рэа отметил в отдельном блоге, что не каждому пользователю нужен «максимальный режим мышления последней модели от ведущей лаборатории», и платформа позволяет администраторам отслеживать расходы на инференс, устанавливать бюджеты и ограничивать частоту запросов.

Рэа также поделился уроками внутреннего внедрения Cloudflare. Первоначально предоставление всем сотрудникам ИИ-инструментов для кодинга привело к «потоку приложений, созданных виб-кодингом, которые ищут проблему», что побудило компанию перейти к детерминированным файлам навыков, которые вызывают ИИ-инференс только при необходимости. Кроме того, Cloudflare Engineering Codex, ИИ-ревьюер кода, выявил почти 250 000 отклонений от инженерных стандартов и заблокировал 16 000 слияний кода за четыре месяца до августа 2026 года, сообщил системный инженер Тимо Райманн.

Разработчики могут запускать полный стек на своих машинах, но для развертывания бэкенда требуется тарифный план Workers Paid. Первоначально это требование не было озвучено достаточно рано, и пользователь GitHub mac2net сообщил о блокировке в процессе развертывания. Cloudflare быстро обновил процесс, чтобы предупреждать пользователей заранее, и представитель ответил на GitHub.