Publikováno

Cloudflare OS: „Operační Systém“ pro AI agenty a firemní práci

Cloudflare OS jako open-source platforma pro AI agenty, automatizaci a bezpečné propojení cloudových služeb

Cloudflare 5. srpna 2026 představil Cloudflare OS. Název může na první pohled evokovat konkurenci pro Windows, macOS nebo Linux, ve skutečnosti ale nejde o operační systém, který by se instaloval na počítač.

Cloudflare OS je open-source pracovní prostředí postavené kolem AI agentů. Umožňuje pracovat s firemním kontextem, připojovat externí služby, spouštět kód a vytvářet dokumenty, workflow nebo malé aplikace. Cloudflare samotný ostatně v dokumentaci otevřeně uvádí, že nejde o tradiční operační systém. Označení „OS“ používá spíše jako analogii pro prostředí, které propojuje uživatele, aplikace, oprávnění, externí zdroje a nově také AI agenty.

Právě tahle část je na Cloudflare OS zajímavější než samotná možnost chatovat s umělou inteligencí. Firma se nesnaží vytvořit dalšího chatbota, ale platformu, ve které může konverzace postupně přerůst v nástroj, workflow nebo aplikaci.

Shrnutí článku

Cloudflare OS není klasický operační systém, ale open-source platforma pro práci s AI agenty. Spojuje konverzaci s AI, firemní kontext, spouštění kódu, persistentní stav, externí služby a možnost vytvářet malé full-stack aplikace označované jako Gadgets. Důležitou součástí jsou také Gatekeepers, které řídí, k jakým datům a operacím má agent skutečně přístup, aniž by bylo nutné předávat mu samotné přihlašovací údaje. Cloudflare OS navíc podporuje MCP, více AI modelů i vlastní integrace.

Nejzajímavější na Cloudflare OS ale není další AI chat, nýbrž představa, že část firemního softwaru může vznikat až ve chvíli, kdy jej uživatel potřebuje. Agent může z požadavku vytvořit report, workflow, dashboard nebo specializovanou aplikaci a později ji dál upravovat přirozeným jazykem. Projekt je zatím v early access a není bez výhrad připravený pro plošné produkční nasazení, zároveň ale ukazuje jeden z možných směrů budoucnosti: místo přizpůsobování práce hotovým aplikacím se software začne stále více přizpůsobovat konkrétní práci a uživateli.

Co je Cloudflare OS

Cloudflare popisuje svojí platformu pomocí několika vzájemně propojených vrstev. Základem je workspace, ve kterém se kombinuje konverzace s AI, firemní kontext, skills, soubory, persistentní stav a prostředí pro práci s kódem. Agent tak nemusí pouze odpovídat na otázky, ale může skutečně něco vytvořit nebo provést.

Další část tvoří bezpečnostní a governance vrstva. Ta rozhoduje, ke kterým externím službám, datům a konkrétním zdrojům má agent přístup. Nad tím vším pak Cloudflare staví systém pro vytváření aplikací, které lze dál upravovat, používat opakovaně nebo sdílet s ostatními.

Výsledkem může být proces, který začne jednoduchým požadavkem v chatu a skončí například interním reportem, automatizovaným workflow, dashboardem nebo malou webovou aplikací. Tím se Cloudflare OS dostává poměrně daleko od konceptu klasického AI asistenta, jehož hlavním výstupem je textová odpověď.

Místo hledání další aplikace může vzniknout vlastní

Jednou z nejzajímavějších částí Cloudflare OS jsou takzvané Gadgets. Myšlenka za nimi je poměrně jednoduchá.

Klasická kancelářská sada nabízí několik předem definovaných typů aplikací: dokument, tabulku, prezentaci a několik dalších nástrojů. Cloudflare pracuje s představou, že v prostředí založeném na generativní AI už počet těchto aplikací nemusí být pevně daný.

V Cloudflare OS může být jednotlivý „soubor“ ve skutečnosti malou aplikací vytvořenou pro konkrétní úlohu. Může jít například o dashboard reklamních kampaní, interní nástroj pro sledování ticketů, specializovaný report nebo rozhraní nad firemními daty.

Pokud se později ukáže, že aplikaci něco chybí, není nutné čekat na roadmapu dodavatele softwaru. Uživatel může požadovanou změnu popsat agentovi a ten aplikaci upraví. Cloudflare těmto aplikacím říká Gadgets, zatímco jejich sdílené šablony označuje jako Blueprints.

Právě tady začíná být Cloudflare OS zajímavý i z dlouhodobějšího pohledu. Nejde pouze o používání AI uvnitř existujícího softwaru. Cloudflare experimentuje s myšlenkou, že samotný software může vznikat průběžně podle aktuální potřeby uživatele.

Gadget není jen vizuální prototyp vytvořený AI

Generování jednoduchého rozhraní nebo HTML dashboardu dnes zvládne řada AI nástrojů. Cloudflare ale u Gadgets míří dál.

Když agent vytvoří Gadget, může vzniknout nejen klientská část aplikace, ale také serverová logika. Backend běží v prostředí Dynamic Workers a aplikace může pracovat s vlastním persistentním stavem. Cloudflare pro tento účel využívá mimo jiné Durable Objects a izolované SQLite databáze.

Gadget tak může fungovat jako skutečná malá full-stack aplikace, nikoliv jen jako vizuální ukázka budoucího produktu.

To je důležitý rozdíl. Hodnota podobného systému totiž neleží jen v tom, že AI umí rychle nakreslit nové uživatelské rozhraní, ale v možnosti vytvořit nástroj, který lze dál používat, napojit na data a postupně upravovat.

Proč Cloudflare staví Gatekeepers

Jakmile AI agent přestane pouze generovat text a dostane možnost provádět skutečné akce, rychle se objeví problém s oprávněními.

Agent, který má vytvořit report z CRM, potřebuje přístup k CRM. Agent pracující s GitHubem musí komunikovat s GitHub API. Jiný může potřebovat dokumenty z Notionu, data ze Supabase nebo přístup k některé z firemních interních služeb.

Nejjednodušším řešením by bylo předat agentovi API klíč nebo jiný credential s dostatečnými právy. Z bezpečnostního pohledu je to ale problematické. Přihlašovací údaje mohou mít širší oprávnění, než daný agent skutečně potřebuje, a kontrola nad tím, co smí vykonat, se tím výrazně komplikuje.

Cloudflare OS proto staví na principu, že nový agent nebo aplikace začíná bez přístupu k externím zdrojům. Konkrétní oprávnění dostává až následně prostřednictvím capabilities.

Gatekeeper stojí mezi agentem a externí službou

Jednou z vrstev, která tento přístup zajišťuje, jsou Gatekeepers. Gatekeeper zná API konkrétní služby, drží potřebné přihlašovací údaje a agentovi zpřístupňuje pouze omezené rozhraní odpovídající přiděleným oprávněním.

Dobře je to vidět na příkladu GitHubu. Agent nemusí získat přístup k celému účtu nebo všem repozitářům. Gatekeeper mu může povolit například pouze jeden konkrétní repozitář a v něm zpřístupnit práci s issues, zatímco přístup ke zdrojovému kódu nebo administrativním operacím zůstane zablokovaný.

Cloudflare uvádí také možnost skrývat citlivá pole, zavádět rate limity nebo před vybranými operacemi požadovat lidské potvrzení.

Podstatné je, že samotné credentials zůstávají mimo dosah agenta i kódu, který agent vytvořil. Bezpečnostní hranice tedy neleží pouze v promptu typu „nedělej nic nebezpečného“, ale přímo v architektuře přístupu.

Právě Gatekeepers proto patří k nejzajímavějším částem Cloudflare OS. Čím schopnější budou agenti, tím důležitější bude řešit nejen to, co dokážou udělat, ale především co jim systém skutečně dovolí udělat.

MCP nezmizelo, Cloudflare nad něj přidává další vrstvu

Cloudflare OS zároveň počítá s Model Context Protocol, tedy MCP. Existující MCP servery lze připojovat přes Cloudflare MCP Server Portals, které mají fungovat jako centralizované místo pro discovery, autentizaci, policy enforcement a logging MCP infrastruktury.

MCP a Gatekeepers proto není nutné chápat jako dvě konkurenční technologie. Řeší trochu jinou část problému.

MCP standardizuje způsob, jak mohou modely a agenti komunikovat s nástroji a datovými zdroji. Gatekeeper se více soustředí na to, ke kterému konkrétnímu zdroji má určitý agent přístup, jaké operace smí provést a za jakých podmínek.

S rostoucím počtem agentů a připojených systémů může být právě tato governance vrstva stále důležitější.

Související: agent potřebuje nejen API, ale někdy i skutečný webový prohlížeč

Cloudflare proto vedle svého agentního softwaru vyvíjí také Kitesurf, nový browser navržený přímo pro AI agenty. Kitesurf není součástí Cloudflare OS — funguje v rámci služby Browser Run — ale dobře doplňuje širší obrázek. Zatímco Cloudflare OS řeší pracovní prostředí, kontext, aplikace a řízení oprávnění, Kitesurf se soustředí na to, jak může agent efektivně načítat, analyzovat a ovládat webové stránky.

Agent nemusí při každém spuštění všechno řešit znovu

Další zajímavou částí Cloudflare OS je možnost převádět opakované agentní úlohy do determinističtějšího kódu.

Představme si workflow, které pravidelně načte data, seřadí je, vypočítá několik metrik, vytvoří graf a pouze u několika vybraných položek potřebuje skutečné vyhodnocení jazykovým modelem. Nebylo by příliš efektivní, aby při každém spuštění celý postup znovu řídilo LLM.

Cloudflare proto počítá s tím, že se opakovaný postup může převést do kódu a jazykový model se použije pouze tam, kde je skutečně potřeba jeho schopnost interpretace nebo rozhodování. Takové workflow pak může být spouštěno ručně, podle časového plánu nebo na základě konkrétní události.

To je zajímavý posun v přemýšlení o AI agentech. Model nemusí být pokaždé samotným vykonavatelem celého procesu. Může nejprve pomoci vytvořit software, který následně většinu práce provádí deterministicky a levněji.

Cloudflare používá OS i interně

Cloudflare uvádí, že první verzi svého interního systému zpřístupnil zaměstnancům v květnu 2026 a platformu postupně používají lidé napříč firmou, včetně netechnických týmů.

Společnost zároveň zveřejnila několik působivých čísel. Podle jejího vlastního odhadu ušetřili zaměstnanci sales týmu během jednoho měsíce více než 10 000 hodin práce na dříve manuálních úlohách. Za stejné období měli uživatelé vytvořit více než 4 000 aplikací a nástrojů.

Tato čísla je ale potřeba interpretovat s určitou rezervou. Jde o údaje a odhady publikované samotným Cloudflare, nikoliv o nezávisle auditovanou studii efektivity produktu.

Dávají proto smysl především jako signál, že Cloudflare OS není pouze veřejné technologické demo a firma tento koncept skutečně používá ve vlastním provozu. Nejsou však důkazem, že stejné úspory automaticky dosáhne každá organizace, která podobný systém nasadí.

Jaké služby lze ke Cloudflare OS připojit

Open-source repozitář obsahuje Gatekeepers nebo návody pro několik známých služeb. Patří mezi ně například GitHub, Google API, Cloudflare API, Supabase, Notion, Confluence, Slack nebo Home Assistant.

Organizace zároveň nejsou omezené pouze na předem připravené integrace. Mohou si vytvářet vlastní Gatekeepers pro interní systémy, firemní API nebo starší aplikace.

To může být důležité především ve firmách, kde podstatná část infrastruktury neleží v několika moderních SaaS službách, ale v kombinaci vlastních systémů, databází a interních nástrojů.

Cloudflare OS není závislý na jednom AI modelu

Cloudflare OS není navržený jako frontend pro jediný konkrétní jazykový model. Open-source dokumentace počítá s více AI providery a také s možností použití self-hosted modelů.

Součástí širšího ekosystému je AI Gateway, přes kterou lze spravovat komunikaci s modely, sledovat jejich používání a nastavovat limity.

Z pohledu firemní architektury jde o poměrně logický přístup. Samotný model může být postupně vyměnitelnou komponentou. Mnohem cennější a obtížněji nahraditelnou vrstvu často představuje firemní kontext, oprávnění, data, integrace a workflow, která nad nimi organizace vybudovala.

Cloudflare OS se tak nesnaží svou hodnotu postavit pouze na tom, že používá určitý „nejlepší“ model. Snaží se vytvořit infrastrukturu, ve které mohou různé modely bezpečně pracovat.

Cloudflare OS je open source

Cloudflare OS je zveřejněn na GitHubu pod licencí Apache 2.0. Cloudflare zároveň odděluje samotné jádro systému od deployment vrstvy, což usnadňuje úpravy brandingu, integrací, Gatekeepers nebo dalších organizačních funkcí bez nutnosti vytvářet vlastní paralelní verzi celého projektu.

Výsledná implementace proto nemusí vizuálně ani produktově působit jako Cloudflare OS. Firma může nad stejným základem postavit vlastní interní platformu s vlastní doménou, značkou, pravidly, kontextem a napojením na své systémy.

Z hlediska budoucího vývoje AI agentů je právě tato možnost zajímavá. Cloudflare OS nemusí být pouze hotovým produktem určeným koncovému uživateli. Může fungovat také jako stavební základ pro vlastní agentní prostředí.

Dá se Cloudflare OS self-hostovat?

U self-hostingu je potřeba rozlišit technickou možnost od hotového a podporovaného způsobu nasazení.

Nejjednodušší současnou cestou je deployment Cloudflare OS do vlastního Cloudflare účtu. Projekt však používá open-source runtime workerd, takže z technického hlediska není architektura nutně uzamčena pouze na infrastrukturu Cloudflare.

Oficiální dokumentace a tooling pro pohodlné produkční nasazení na vlastní servery ale v srpnu 2026 ještě nejsou dokončené. Samotný repozitář tuto část označuje jako „COMING SOON“.

V praxi to znamená, že technická možnost běhu mimo infrastrukturu Cloudflare existuje, ale není zatím vhodné zaměňovat ji za jednoduchý, plně zdokumentovaný self-hosting proces připravený pro běžné produkční nasazení.

Co Cloudflare OS zatím neumí dokonale

Cloudflare otevřeně přiznává, že nejde o dokončený produkt připravený bez výhrad pro každou firmu. Cloudflare OS v2 představuje kompletní přepis první interní verze a je označován jako early access.

V dokumentaci se objevuje upozornění na řadu „rough edges“ a některé části jsou stále na roadmapě. Patří mezi ně například hlubší integrace kontejnerů pro development workflow, managed verze dostupná přímo v Cloudflare dashboardu nebo přenesení workspaces do Slacku a dalších komunikačních aplikací.

To je důležitý kontext zejména při hodnocení celého projektu. Cloudflare OS je v současnosti možná zajímavější jako ukázka směru, kterým se může agentní software vydat, než jako univerzální nástroj, který by bylo rozumné okamžitě nasadit všem zaměstnancům ve firmě.

Proč je Cloudflare OS zajímavější než další AI chatbot

Samotný chat s AI na Cloudflare OS nic zásadně revolučního nepředstavuje. Podobných rozhraní už existuje mnoho.

Podstatnější je kombinace jednotlivých stavebních prvků. Agent může pracovat s firemním kontextem, spouštět kód, vytvářet trvalejší aplikace a používat persistentní stav. Přitom automaticky nedostává přístup ke všem systémům a samotné credentials nemusí být dostupné jemu ani kódu, který vytvoří.

Uživatel navíc nemusí výslednou aplikaci považovat za hotový produkt. Pokud je potřeba přidat funkci nebo změnit workflow, může změnu znovu popsat přirozeným jazykem.

Tím se Cloudflare dostává k mnohem zajímavější otázce než „jak udělat dalšího AI asistenta“. Co když se část budoucího firemního softwaru nebude kupovat jako hotová SaaS aplikace, ale vznikne až ve chvíli, kdy ji někdo skutečně potřebuje?

Dnešní SaaS model je postavený na tom, že jeden produkt musí uspokojit potřeby tisíců nebo milionů zákazníků. Vývojáři proto navrhují univerzální rozhraní, kompromisy a konfiguraci použitelnou pro co největší počet lidí.

Generativní AI postupně snižuje náklady na vytváření softwaru. Pokud tento trend bude pokračovat, může začít dávat ekonomický smysl vytvářet mnohem menší, specializovanější a dočasnější aplikace určené jen pro konkrétní tým, pracovní postup nebo dokonce jednoho člověka.

Cloudflare OS je jedním z pokusů, jak tuto myšlenku převést z technologického dema do reálně použitelné infrastruktury.

Je Cloudflare OS skutečně operační systém?

V tradičním technickém významu nikoliv. Cloudflare OS nenahrazuje macOS, Windows ani Linux a neřídí hardware osobního počítače.

Pojmenování však není úplně náhodné. Cloudflare ve své dokumentaci používá analogii, ve které backend přirovnává ke kernelu, Gatekeepers k ovladačům zařízení, frontend k shellu, Gadgets k procesům a Blueprints ke spustitelným programům.

Do tohoto modelu pak přidává vrstvu, kterou klasické operační systémy v podobném rozsahu řešit nemusely: autonomnější AI agenty jednající jménem konkrétního uživatele, ale zároveň omezené přesně definovanými oprávněními.

„OS“ je tedy nepochybně také marketingový název. Pod ním se ale skrývá poměrně zajímavá architektonická myšlenka.

Cloudflare možná ukazuje jeden z možných směrů firemního softwaru

Na Cloudflare OS nakonec není nejzajímavější samotný Cloudflare, ale model práce, který projekt představuje.

Poslední dvě dekády přenesly velkou část softwaru z desktopových aplikací do webových SaaS služeb. Generativní AI může postupně otevřít další změnu: místo několika velkých aplikací, jejichž workflow se musí naučit uživatel, mohou vznikat malé nástroje přizpůsobené konkrétnímu problému.

Rozhraním pro jejich vytvoření navíc nemusí být klasické vývojové prostředí. V části případů může stačit přirozený jazyk, zatímco samotné programování a skládání infrastruktury převezme agent.

Cloudflare OS je zatím early-access projekt a rozhodně neznamená, že tato budoucnost je vyřešená. Bezpečnost agentů, správa oprávnění, kontrola generovaného kódu, náklady, spolehlivost i dlouhodobá údržba takto vytvořených aplikací zůstávají složitými problémy.

Přesto jde o jeden z konkrétnějších pokusů spojit AI agenty, generování aplikací, persistentní stav, firemní data, workflow a řízení přístupu do jednoho systému.

A právě proto stojí Cloudflare OS za pozornost i v případě, že jej zatím neplánujete nasazovat.

FAQ

Co je Cloudflare OS?

Cloudflare OS je open-source AI productivity platforma od společnosti Cloudflare. Kombinuje agentní pracovní prostředí, firemní kontext, možnost spouštět kód, vytváření aplikací a řízený přístup k externím službám.

Je Cloudflare OS klasický operační systém?

Ne. Cloudflare OS nenahrazuje Windows, macOS ani Linux. Označení OS funguje především jako analogie pro platformu, která propojuje aplikace, uživatele, zdroje, oprávnění a AI agenty.

Je Cloudflare OS zdarma?

Zdrojový kód je dostupný jako open source pod licencí Apache 2.0. Samotný provoz však může využívat placené služby Cloudflare a placené AI modely, takže open-source licence automaticky neznamená bezplatný provoz celé platformy.

Co jsou Cloudflare Gadgets?

Gadgets jsou malé aplikace vytvářené uvnitř Cloudflare OS. Mohou obsahovat vlastní frontend, serverovou logiku a persistentní stav.

Co jsou Gatekeepers?

Gatekeepers tvoří bezpečnostní a integrační vrstvu mezi agentem nebo Gadgetem a externí službou. Mohou řídit autentizaci, konkrétní oprávnění, audit a operace vyžadující potvrzení uživatelem.

Podporuje Cloudflare OS MCP?

Ano. Existující MCP servery lze připojovat prostřednictvím Cloudflare MCP Server Portals.

Lze Cloudflare OS provozovat na vlastním serveru?

Architektura využívající open-source runtime workerd umožňuje technicky uvažovat o provozu mimo infrastrukturu Cloudflare. V srpnu 2026 ale ještě není dokončený pohodlný oficiální deployment tooling a dokumentace pro běžný produkční self-hosting.

Je Cloudflare OS připravený pro produkční nasazení?

Cloudflare OS v2 je podle samotného Cloudflare stále early-access software. Před významnějším produkčním nasazením je proto vhodné důkladně otestovat především bezpečnost, oprávnění, integrace, generovaný kód a proces aktualizací.

Primární zdroje