Cloudflare OS: la plataforma open source para desplegar agentes de IA en toda la empresa

Cuando una empresa quiere usar agentes de IA en producción, se encuentra con un problema que no aparece en las demos: cómo hacer que el agente entienda cómo funciona esa empresa concreta, tenga acceso a los sistemas adecuados, y no filtre información que no debería.

Cloudflare ha respondido a eso open sourceando Cloudflare OS, una plataforma que permite a cualquier organización desplegar agentes de IA personalizados, conectados a sus sistemas internos, con un modelo de seguridad y gobernanza integrado desde la base.

Lo que empezó siendo una herramienta interna para los 4.000 empleados de Cloudflare se convierte ahora en una plataforma disponible para cualquier empresa. Y la diferencia con otras soluciones de agentes corporativos es notable.

La propuesta: contexto + skills + runtime seguro

Cloudflare OS funciona a partir de tres componentes:

Agent workspace. Cada empleado tiene un espacio de trabajo donde un agente opera con contexto de la empresa. La plataforma permite que el agente acceda a documentos, herramientas internas y bases de datos, pero con límites claros sobre qué puede ver y hacer cada usuario.

Skills y contexto compartidos. Cuando alguien descubre cómo hacer algo mejor, ese conocimiento se convierte en instrucciones que el agente puede seguir. No es un manual estático: es un sistema vivo donde las mejores prácticas de la organización se codifican como habilidades reutilizables.

Runtime aislado con event log. El agente ejecuta código en un entorno aislado. Cada llamada al modelo, cada uso de herramienta, cada edición queda registrada en un log de eventos. Esto hace que el sistema sea replay-exact y restart-safe: si el agente falla o el sistema se cae, retoma exactamente donde lo dejó.

Seguridad como fundamento, no como añadido

Aquí está la parte más interesante para equipos de seguridad. En la primera versión interna de Cloudflare OS, se encontraron con un problema fundamental cuando empezaron a colaborar entre equipos: saber qué herramientas puede llamar un agente no es suficiente para saber qué datos ha observado.

Es decir: el estándar MCP (Model Context Protocol) te dice qué operaciones están disponibles, pero no qué información ha recogido el agente durante la conversación. Cuando compartes un workspace con un compañero, necesitas garantizar que no esté exponiendo datos que ese compañero no debería ver.

Cloudflare reescribió la plataforma desde cero解决这个问题 con un marco de seguridad y gobernanza que forma parte del diseño base, no una capa añadida. Los permisos se propagan desde el usuario hasta las herramientas y los datos subyacentes.

Del chat al documento, al workflow, a la app

Una característica que diferencia Cloudflare OS de otros agent frameworks es que no se queda en el chat. Lo que empieza como una conversación puede convertirse en un documento, una aplicación interna o un workflow automatizado que sigue ejecutándose después de que cierres el navegador.

En la práctica esto significa que si en una conversación pides al agente que optimice un proceso de approval, puede construir una mini-app interna que automatice exactamente ese proceso, y compartirla con el equipo. Sin necesidad de saber programar.

Herramientas integradas en Muse Code

Muse Code, el coding agent de Meta anunciado también hoy, es un ejemplo de hacia dónde va el ecosistema de agentes de desarrollo. Sus comandos internos como /plan (planificación con approval gates), /grill (stress test del plan) y /goal (verificación de objetivo) muestran cómo los agentes están evolucionando desde herramientas de una sola pregunta hacia colaboradores con sentido del proceso.

En combinación con plataformas como Cloudflare OS, esto apunta a un futuro donde el agente de IA no es solo alguien a quien le preguntas cosas, sino un miembro del equipo con contexto organizacional, herramientas específicas y memoria de lo que la empresa sabe hacer.

El código está disponible en os.cloudflare.app