📌 项目地址：cloudflare/cloudflare-os | ⭐ 10,493 颗星 | 🔧 TypeScript | 📜 未标注
Cloudflare 员工每天都在用的东西
cloudflare/cloudflare-os，10,493 颗星，TypeScript 写的。这不是传统操作系统，名字里的”OS”有两层意思：一是给整个公司用的 AI 生产力底座，二是像传统 OS 管理计算任务那样，管理 AI 任务的运行环境。
它最初是 Cloudflare 的内部工具。README 说得很直接：公司里从工程师到销售，大量员工每天靠它干活。现在开源出来，但 Cloudflare 不指望你拿来就用，他们的预期是你 fork 之后改造成“你自己公司的 OS”。换句话说，这是个参考实现，不是成品产品。
具体提供三样东西：
- Agent 聊天界面，预装了公司运作方式的知识，可以直接派任务；
- 沙箱化的应用开发，让 agent 帮你造”Gadgets”（小型个人应用），造出来还能安全地分享给同事；
- 一套叫 Gatekeepers 的安全框架，给 agent 和应用都加上护栏，让非技术用户放开手脚折腾也不会出事故。
Gadgets 是核心概念
市面上大部分企业 AI 工作台是”聊天框加一堆连接器”，产出物是一段回答、一份文档。Cloudflare OS 不一样，它让 agent 直接产出可运行的小软件：幻灯片、协作白板、井字棋、GitHub issue 看板。软件从买来的产品，变成对话里生成的东西。
五分钟跑起来
先装 pnpm，然后：
pnpm run-local
浏览器打开 http://localhost:8787 就行。整个栈跑在 wrangler 和 workerd 上。官方强调这只是快速看功能的玩法，不能用于生产。想认真部署，README 给了一键入口：https://os.cloudflare.app/deploy。
跑起来之后试这几句
README 列了可以直接复制的提示词：
- “Make slides for my upcoming meeting with a customer.”（用内置的 slides blueprint）
- “Make a collaborative whiteboard app.”（从零建一个新应用）
- “Make a tic tac toe game.” 然后接一句 “I’ll be X and you be O. I’ve made my first move. Your turn.”（应用生成后直接在对话里玩起来）
- “Make an issue dashboard for this GitHub repo.”（要附加 repo，且配置了 GitHub 集成）
- “Fix the typos in this Google Doc.”（要附加文档，且配置了 Google 集成）
前三个开箱就能试，后两个看集成配置情况。
我觉得最值得看的是 Gatekeepers
企业里推 AI 工具，最难的往往不是功能，是安全团队不签字。Cloudflare OS 的设计前提就是“非技术用户可以随便用，出不了事”，护栏是系统的一部分，不是事后补丁。整套技术栈（包括 Workers 沙箱执行）一起开源了。就算你不打算部署，这套安全框架的设计也值得读读源码。
几个要有预期的地方
早期版本。 README 明确标注 early access，当前仓库是 v2，完全重写的版本。官方自己说 2026 年 8 月这版能力很强但毛边很多。
定位是模板。 二次开发的工作量不小，目标是改造成自己公司的东西。
绑定 Cloudflare 生态。 架构建在 Workers 上，部署到自己账号是最顺的路径。
如果你的团队正在评估“怎么让全公司安全地用 agent”，这个仓库值得花一个下午读一遍。