Cloudflare开源非程序员编程平台

Cloudflare于2026年8月6日在GitHub上公开发布了其AI驱动的应用构建平台Cloudflare OS。该工作区允许用户用自然语言描述工作流程，AI代理将这些描述转化为应用程序——面向开发者和非程序员。

在8月5日的博客文章中，公司表示已有数千名员工每天使用它来创建文档、自动化任务和构建小型数据可视化应用。

首席工程师Kenton Varda在X上表示，该平台的沙箱非常安全，“AI无法引入重大安全漏洞”，这一设计旨在让安全团队有信心允许非技术员工进行广泛的“氛围编程”。Cloudflare OS通过细粒度的应用实例在由Dynamic Workers驱动的独立沙箱中运行来实现这一点。

沙箱使用V8 JavaScript引擎隔离，启动时间仅为毫秒级，内存占用仅几兆字节——据公司称，比标准容器快100倍，内存效率高10到100倍。AI代理初始时没有权限，必须请求访问；服务器代码禁用出站网络，客户端代码在浏览器沙箱中运行。

此次发布正值Pillar Security的研究人员发布了一份关于流行AI编码工具（如Cursor和Codex）中沙箱逃逸的报告。

组织可以选择各种AI模型来管理成本。首席信息官Sam Rhea在另一篇博客文章中指出，并非每个用户都需要“最新前沿实验室模型的最大思考模式”，平台允许管理员监控推理支出、设置预算和执行速率限制。

Rhea还分享了Cloudflare内部推广的经验。最初给每个人AI编码工具导致“大量氛围编码应用寻找问题”，公司因此转向确定性技能文件，仅在必要时调用AI推理。另外，Cloudflare工程规范（一个AI代码审查器）在截至2026年8月的四个月中标记了近25万次偏离工程标准的情况，并阻止了1.6万次代码合并，系统工程师Timo Reimann表示。

开发人员可以在自己的机器上运行完整堆栈，但部署后端需要Cloudflare Workers付费计划。最初，这一要求没有及早显示，GitHub用户mac2net报告在部署中途被阻止。Cloudflare迅速更新了流程，提前提醒用户，并在GitHub上回应了代表。