Cloudflare, şirket içi yapay zekâ ajanı ve uygulama çalışma alanını “Cloudflare OS” adıyla açık kaynak haline getirdi. Resmî blog yazısına göre platform, geleneksel bir bilgisayar işletim sistemi değil; tarayıcıda çalışan, şirket bağlamına ve iç sistemlere bağlanan bir ajan çalışma alanı. Amaç, kod yazan ekiplerin dışındaki çalışanların da şirket terminolojisi, prosedürleri ve sistemleriyle çalışan ajanlar kullanabilmesi.
Şirket, Mayıs 2026’da ilk sürümü tüm Cloudflare çalışanlarına açtığını söylüyor. Binlerce kişi mühendislik dışı fonksiyonlarda da belgeler ve sunumlar üretmek, tekrarlayan işleri otomatikleştirmek ve küçük veri uygulamaları kurmak için her gün kullanıyor. 5 Ağustos 2026’da açık kaynaklanan yeni sürüm, bu iç deneyimin ardından yeniden inşa edildi. Cloudflare’in vurgusu net: her şirketin Cloudflare OS’u “kendi şirket OS’u” olarak konuşlandırması bekleniyor; hazır bir kutu ürün değil, özelleştirilebilir bir iskelet. Eşlik yazısında CIO Sam Rhea, satış ekiplerinden gelen çoklu API anahtarı taleplerinin klasik kontrol modelini bozduğunu anlatıyor.
Mimari iddia üç katmanda toplanıyor. Birincisi, tarayıcı tabanlı ajan çalışma alanı: oturumlar, kalıcı durum, çıktılar, kaynak erişimi ve ajanın kod yazıp çalıştırabildiği izole runtime. İkincisi, Gatekeeper adı verilen güvenlik katmanı. Ajanlar ve uygulamalar başlangıçta hiçbir kaynağa erişmiyor; belirli bir kaynağa erişim istenince onaylanıyor. Kimlik bilgisi ajanın veya üretilen kodun eline geçmiyor, Gatekeeper Worker’da kalıyor. Üçüncüsü, “dosya gibi paylaşılan” kişisel uygulamalar: her uygulama kendi arayüzü, sunucu mantığı ve Durable Object üzerinde SQLite durumuyla tam yığın yazılım olarak yaşıyor. MCP sunucuları da portal üzerinden bağlanabiliyor; fakat Cloudflare, araç listesinin tek başına yetmediğini savunuyor.
Enterprise IT açısından asıl kırılma noktası API anahtarı dağıtımının ölçeklenmemesi. MCP sunucuları araç erişimini sınırlasa da hangi kaynakların okunduğunu ve çıktının kime gidebileceğini tek başına çözmüyor. Cloudflare OS, ajanın gözlemlediği kaynakları kaydedip paylaşım ve dışa yazma anında yeniden yetkilendirme iddiası taşıyor. Sunucu kodu Dynamic Worker’da, istemci kodu tarayıcı sandbox’ında çalışıyor; global dış ağ varsayılan kapalı. Bu, “herkese Copilot verelim” yaklaşından farklı bir güvenlik mimarisi.
Paket, kurumsal yapay zekâyı sohbet kutusu olarak değil kimlik, yetki ve uygulama platformu olarak konumlandırıyor. Türkiye’deki CIO masaları için soru model seçimi değil: ajanların hangi sistem kayıtlarına hangi politika ile dokunacağı, gözlem logunun denetimde nasıl kullanılacağı ve “herkes kendi uygulamasını yazsın” kültürünün gölge IT riskini nasıl yöneteceği. Açık kaynak kod GitHub’da; üretim değeri Access politikaları, AI Gateway denetimi ve Gatekeeper’ların ne kadar sıkı yazıldığına bağlı.