我们如何通过 Cloudflare OS 重新思考 Cloudflare 的工作方式
内容提要
Cloudflare 推出 Cloudflare OS，旨在安全高效地应用 AI 和代理。平台基于五项原则，通过“魔法邮件”试点识别需求，为工程师和非工程师提供工具，支持自然语言创建代理。员工已节省超 1 万小时，创建 4000 多个应用，未来将持续演进。
延伸解读
从“魔法邮件”到平台：需求驱动的AI落地路径
Cloudflare OS的诞生并非源于技术驱动，而是通过“魔法邮件”试点，让员工将不想做的工作发给一个AI邮箱，由小团队人工处理并记录需求。这种逆向工作法帮助识别了高频的“待办工作”，为后续自动化提供了依据。这一过程表明，AI落地应始于对实际痛点的洞察，而非先有工具再找应用场景。
权限边界：AI使用不超越原有权限
Cloudflare OS遵循一项关键原则：使用AI时，权限不应超过用户原有的系统访问范围。通过MCP服务器和“gatekeeper”服务，代理的访问被限定在用户既有权限内，且共享代理时，接收者使用自己的权限，避免数据越权。这为企业在引入AI时如何平衡效率与安全提供了参考。
从“技能文件”到“代理”：降低自动化门槛
Cloudflare OS v1通过预定义的“技能文件”让用户一键执行常见工作流，但每次运行都消耗大量token。v2则允许用户用自然语言描述工作流，由AI生成代码并创建代理，支持按需、定时或事件触发。这种转变将AI从“工具”变为“工具制造者”，使非工程师也能构建自动化应用，显著提升了效率。
Q&A
Cloudflare OS 是什么？
Cloudflare OS 是 Cloudflare 内部构建的一个平台，旨在让员工安全高效地使用 AI 和部署代理。它基于 Cloudflare 的开发者平台和 Zero Trust 产品，提供工具让工程师和非工程师都能创建和运行 AI 应用。
Cloudflare 在采用 AI 时遵循哪些原则？
Cloudflare 制定了五项原则：1) 使用 AI 是为了更好地服务客户，而不是为了用而用；2) 每个人都应该获得超能力，包括非工程师；3) 人类对 AI 输出负责；4) 组织上下文比模型更重要；5) 使用 AI 时权限不能超过系统记录中的权限。
Cloudflare 如何通过“魔法邮件”试点识别员工需求？
Cloudflare 设立了一个“魔法 AI 邮件机器人”的邮箱别名，员工可以将不想做的工作发送到这个邮箱，后台由一个小团队使用 AI 工具处理。通过处理大量请求，团队识别出员工希望自动化的重复性工作，并据此创建技能文件和上下文，为后续自动化做准备。
Cloudflare OS 如何确保 AI 访问数据时的权限安全？
Cloudflare OS 通过 MCP（模型上下文协议）门户连接系统记录，并遵循“使用 AI 时权限不增加”的原则。用户会话的访问权限与其在系统中的现有权限一致，并且 Cloudflare 自建 MCP 服务器以添加额外控制，如按角色或区域限制速率。此外，AI 推理通过 AI Gateway 路由，可过滤、记录和审计交互，并应用 DLP 规则阻止敏感数据发送。
Cloudflare OS 如何帮助非工程师使用 AI？
Cloudflare OS 提供了一个基于浏览器的平台，用户无需本地配置即可使用。非工程师可以通过自然语言描述工作流程，AI 代理会生成代码来执行该流程。平台还提供了预定义的技能文件，用户只需点击即可运行，输出结果（如文档或幻灯片）可共享。
Cloudflare OS 的 v2 版本相比 v1 有哪些改进？
v2 版本允许用户用自然语言描述工作流，AI 代理会生成代码来运行，并支持按需、定时或事件触发。相比 v1 的每次运行都消耗大量 token，v2 通过将确定性任务转化为代码，减少了 token 消耗。例如，IT 帮助台的每日报告在 v1 中需要每次运行技能文件，而 v2 中只需加载一次，后续零 token 消耗。
Cloudflare 员工使用 Cloudflare OS 取得了哪些成果？
在过去一个月中，Cloudflare 销售团队成员节省了超过 10,000 小时的手动任务时间，用户创建了超过 4,000 个应用和工具。每周有数千名员工使用该平台，每日活跃用户持续增长。
