Ren(@Ryrenz):☁️ Cloudflare 把自己内部天天在用的那套 AI 工作台开源了——Cloudflare OS，让 agent 真的替你把公司里那些零碎活儿干完。今年 4 月才建的仓库，GitHub 上已经 1 万多 star。这东西解决的是一个很现实的尴尬：你想让 agent 帮上忙，就得把日历、工单、数据库的权限交给它；可一旦交出去，就只能祈祷它别乱来。常见的折中办法是每一步都弹个框让你点同意，点到第十次人就麻了。 Cloudflare OS 的思路是在中间插一层叫 Gatekeeper 的东西，专门管 agent 对每个外部服务的访问——统一的接口、OAuth 授权、能碰哪些范围、动过什么全都记下来。更舒服的是审批可以异步：agent 提了需要你点头的操作之后不用干等，它接着干别的，你回头一次性批完就行。它还有一套叫 Gadget 的玩法，你描述一个想要的小工具，它当场写出来跑在独立沙盒里。服务端那层连外网都是关掉的，默认什么资源都碰不到，得你明确把某个东西递进去才行；写好的工具能复制一份给同事，对方拿到的是自己的独立实例，互不干扰。整套系统跑在 Cloudflare Workers 上，重度用了 Durable Objects 和 Dynamic Workers。一点要说明：这是完全重写的第二版，目前还处在早期访问阶段，自己上手前做好心理准备。把权限交给 AI 这件事，终于有人认真设计了一遍。 GitHub：

2026.10.03 17:40

☁️ Cloudflare 把自己内部天天在用的那套 AI 工作台开源了——Cloudflare OS，让 agent 真的替你把公司里那些零碎活儿干完。今年 4 月才建的仓库，GitHub 上已经 1 万多 star。这东西解决的是一个很现实的尴尬：你想让 agent 帮上忙，就得把日历、工单、数据库的权限交给它；可一旦交出去，就只能祈祷它别乱来。常见的折中办法是每一步都弹个框让你点同意，点到第十次人就麻了。 Cloudflare OS 的思路是在中间插一层叫 Gatekeeper 的东西，专门管 agent 对每个外部服务的访问——统一的接口、OAuth 授权、能碰哪些范围、动过什么全都记下来。更舒服的是审批可以异步：agent 提了需要你点头的操作之后不用干等，它接着干别的，你回头一次性批完就行。它还有一套叫 Gadget 的玩法，你描述一个想要的小工具，它当场写出来跑在独立沙盒里。服务端那层连外网都是关掉的，默认什么资源都碰不到，得你明确把某个东西递进去才行；写好的工具能复制一份给同事，对方拿到的是自己的独立实例，互不干扰。整套系统跑在 Cloudflare Workers 上，重度用了 Durable Objects 和 Dynamic Workers。一点要说明：这是完全重写的第二版，目前还处在早期访问阶段，自己上手前做好心理准备。把权限交给 AI 这件事，终于有人认真设计了一遍。 GitHub：