零信任的终极形态：Cloudflare 开源 AI 操作系统，AI 每做一步都得过安检

零信任的终极形态Cloudflare 开源 AI 操作系统AI 每做一步都得过安检【免费下载链接】cloudflare-osAgent workspace built on Cloudflare Workers for creating documents, building apps, and running agents with your company’s context and systems.项目地址: https://gitcode.com/GitHub_Trending/cl/cloudflare-os最近开发者圈子里有个开源项目相当火。那个因为免费额度大方、被国内网友戏称为赛博大善人的公司 Cloudflare把自己内部用了很久的 AI 生产力系统开源了名字叫Cloudflare OSOS 就是 Operating System操作系统的意思。有头条文章引用数据显示仓库开源后 GitHub 星标数已经冲到 1.6 万。而真正让业内反复讨论的是它配套提出的一套安全设计——AAM智能体访问模型。有人直接把它称为零信任的终极形态。为什么这么说一句话它把给 AI 的信任从一整个系统缩小到了一次动作。以前让 AI 干活要么给一把能开全公司门的万能钥匙要么每一步都人工盯着Cloudflare 给出了第三种玩法——每个动作发一张一次性门票。一、先说清楚这个操作系统到底是啥它不是装在你电脑里的 Windows 或 macOS你可以把它理解成一个**AI 时代的新办公室**。这个办公室里有三样东西一个 AI 聊天工作台你给 AI 派活它脑子里已经预装了你们公司的业务知识不用每次从头教一个小应用工厂AI 会当场给你现写小应用官网管这个叫 Gadget可以理解为小玩意儿而且每个应用都关在自己独立的玻璃房里互相看不到一整套保安系统官方叫 Gatekeeper意思是门房。AI 每次想碰外面的东西——你的邮箱、日历、代码仓库、表格——都得先经过这道门。更关键的一点这不是 Cloudflare 赶时髦开源的产品而是他们公司自己先用了很久的内部工具——从工程师到销售一大半员工每天都在用它干活。用顺手了才打包开源让别的公司拿去改成自己的某某公司 OS。二、为什么值得吹先看看 AI 干活的四个老大难自从AI 数字员工火起来下面四个问题就一直折磨着整个行业AAM 就是冲着它们来的1. AI 是短工朝生暮死。一个 AI 任务可能十分钟就结束生命周期跟正式员工完全没法比。你不可能给一个干一天活的临时工发一张能刷门禁、进档案室的长期工牌。2. 机器速度人根本追不上。AI 干活的节奏是一秒钟好几个动作传统每步都问人一声的审批方式人还没反应过来活早就堆成一堵墙了。3. 提示词不是边界。你在提示词里写不许碰这个文件跟贴了张请勿触碰的纸条没区别——一句更狡猾的提示、一个外部网页里的诱导内容就可能让 AI忘了规矩。靠嘴说约束永远靠不住。4. 权限滚雪球。AI 先读了份文档再照着往群里发消息接着又去改日历……一步搭一步到最后权限早就滚出了你授权的圈。大多数产品的选择是二选一要么给 AI 一把长期钥匙祈祷它别乱来要么每步都人工批结果 AI 卡在第 1 步干等人又得全程盯屏。三、AAM 的三招把信任焊死在动作上AAM 的全称是 Agent Access Model可以直译成AI 员工准入模型。它的核心思想只有一句信任的单位不再是这个 AI而是这个 AI 的这一次动作。第一招任务级凭证相当于一次性门票。AI 拿不到万能钥匙只拿到一张只够干眼前这活的临时票。活干完票作废想干下一件事得重新领票、重新验证。票面上写清楚这张票能开哪扇门、看哪份资料多一步都不行。第二招信任棘轮只收不放。棘轮是什么就是那种只能往一个方向转的齿轮。在 AAM 里AI 的权限范围随着任务推进只能越来越紧、越来越具体想悄悄变宽齿轮不允许。门锁上了就是锁上了谁也不能顺手给你拧开。第三招Gatekeeper 保安每个动作问三个问题。AI 每碰一次外部服务都必须过门房门房连问三句你是谁身份核实你被授权干什么对一下任务授权你已经碰过什么了核查已触达的资源防滚雪球三关全过动作才放行。而且每个动作都记小本本事后可翻AI 碰了什么、按什么顺序碰的、为什么能碰一目了然。说白了就是给 AI 装了一个只能回放、不能抵赖的行车记录仪。还有个隐藏大招AI 不用干等审批。传统人来批准的痛点大家都懂你丢个任务给 AI起身去泡杯咖啡回来一看——它还卡在第一步等你点同意啥也没干。Cloudflare 的办法很聪明遇到需要批准的动作AI 先在本地**模拟演练一遍**拿一个仿真结果继续往下干把真实动作排进队列等你处理。等你有空了可以逐条看也可以打包一次性通过。AI 不空转人也不用 24 小时守屏。顺带一提如果你听说过 MCP——那个让 AI 连接外部工具火的协议——可以把 Gatekeeper 理解成**带保安和台账的加强版 MCP**。四、普通人怎么用门槛高吗说点实际的。不需要什么高端显卡。它不是让你在自己电脑里跑大模型的软件整套系统跑在 Cloudflare 的边缘网络上属于云端上班你自己的电脑只是个浏览器入口。体验门槛很低。一条命令就能在本地把整套系统跑起来打开网页就能试如果是公司想正式用点几下就能部署到自己名下的云账户当成公司私有 AI 办公室。适合谁说句实话它不是给个人当玩具的而是给团队和公司的数字化办公底座销售让 AI 生成客户会议 PPT工程师让 AI 盯着代码仓库运营让 AI 拉数据看板行政让 AI 改文档错别字。官方给的新手任务清单也挺有意思给我明天见客户的会做一个幻灯片做个协作白板小应用把这份文档里的错别字修了——张嘴就办活就在那儿。五、写在最后边界变了Cloudflare OS 的 AAM 真正掀起的是一场信任边界的搬家过去的零信任逻辑是验证这个设备、这台系统靠不靠谱到了 AI 时代打工人可能十分钟就生灭一次、动作快如闪电信任的边界就必须再往下缩一层——缩到一次动作。系统靠不靠谱不再重要这一下动作干不干净才是问题本身。AI 数字员工真的在走进办公室了。未来的考题也许不再是要不要上 AI而是当 AI 伸出手够向你的邮箱、日历和代码库时你能不能管住它每一步。最后留个问题给大家如果让你把公司邮箱、日历和代码仓库的钥匙都交给一个 AI 数字同事你会怎么设计规则才敢放心让它上手干活来评论区聊聊。【免费下载链接】cloudflare-osAgent workspace built on Cloudflare Workers for creating documents, building apps, and running agents with your company’s context and systems.项目地址: https://gitcode.com/GitHub_Trending/cl/cloudflare-os创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考