Article

Cloudflare OS: Open-Source Vibe-Coding-Plattform für Nicht-Entwickler

Cloudflare vibe-coding AI-agents open-source sandboxing Workers security

Cloudflare hat Cloudflare OS als Open-Source-Projekt auf GitHub veröffentlicht — eine Vibe-Coding-Plattform, die ursprünglich intern für Mitarbeiter entwickelt wurde, darunter auch Nicht-Entwickler. Tausende Cloudflare-Mitarbeiter nutzen das System täglich, um Dokumente, Slides und kleine Apps per natürlicher Sprache zu generieren.

Sicherheitsarchitektur

Das Kernversprechen: ein so sicheres Sandbox-Modell, dass Security-Teams ruhig schlafen können. Cloudflare OS nutzt V8-Isolates statt Container — Isolates starten in Millisekunden, verbrauchen nur Megabytes RAM und sind 10-100x effizienter als Container. Jedes Dokument läuft in einer eigenen Isolate-Instanz. AI-Agenten starten mit null Berechtigungen und müssen jede Ressource explizit anfordern. Server-Code hat kein globales Outbound-Networking, Client-Code läuft in einer sandboxed Frame im Browser.

Budget-Kontrolle & Modell-Auswahl

Administratoren können AI-Inference-Ausgaben überwachen, Budgets und Rate-Limits setzen — entscheidend, wenn Teams schnell hunderte Dollar für Model-Token verbrennen können. Cloudflare OS arbeitet modellunabhängig und nutzt deterministische Steps statt teurer Inference-Sessions wo möglich.

Lehren aus dem internen Rollout

Eine frühe Lektion: Engineering-Teams einfach “freundlichere UIs” für Nicht-Techies zu geben, funktioniert nicht. Knowledge Work mit Dutzenden Systems of Record braucht andere Harnesses als klassisches Code-Copiloting. Cloudflare OS ist auf GitHub verfügbar, benötigt aber einen Cloudflare Workers Paid Plan.

Quelle: Ars Technica