El sistema operativo que no viene en un pendrive
Cloudflare acaba de liberar algo que no se instala en una máquina, pero que funciona como un sistema operativo completo para organizaciones. Se llama Cloudflare OS, es open source, y la idea es simple: darle a cada persona de tu empresa un agente de IA que entienda cómo trabaja tu equipo, con qué herramientas convive y qué datos puede tocar.
No es otro chatbot que tú le copias y pegas resultados a Excel. Esto es una plataforma donde el agente crea documentos, apps internas, presentaciones y flujos de trabajo, todo conectado a tus sistemas reales. ¿Que necesitas una app para trackear tickets de soporte con una vista custom? Le pides al workspace y te la arma. ¿Que quieres automatizar un reporte semanal? Se convierte en un workflow determinista que corre solo.
La parte que me importa: seguridad por diseño
Aquí es donde dejo de ser escéptico. Cloudflare OS no le entrega llaves de API al agente y cruza los dedos. Cada agente y cada app parte con acceso a nada. Si necesita leer tu repo de GitHub, tu base de datos o tu Jira, tiene que pedir permiso. Y no solo eso: la plataforma registra todo recurso que el agente observa, y si compartes un dashboard generado por la IA, el sistema verifica que el que lo vea tenga permiso sobre los datos originales.
Eso se llama observability de autorización y es raro verlo implementado así de cabal. La mayoría de las integraciones con MCP (Model Context Protocol) te dicen «acá están las herramientas, llámala como quieras». Cloudflare agregó una capa que se llama Gatekeepers: un Worker específico por servicio que filtra qué puede leer, qué puede escribir, qué campos enmascarar y cuándo pedir aprobación humana. Por ejemplo, puedes dejar que el agente vea issues abiertos de un repo, pero no el código fuente, ni que haga merge sin que alguien lo revise.
El código del agente corre en un sandbox del navegador y el servidor corre en un Dynamic Worker de Cloudflare con salida a internet deshabilitada por defecto. Nada de «oops, la IA filtró datos a un endpoint externo porque leí un prompt injection en un correo».
Open source y self-hosted
Lo liberaron bajo licencia Apache 2.0. Cualquier organización puede desplegarlo en su propia infraestructura, conectar sus sistemas y customizar interfaces. No estás atado a un SaaS que mañana cambia de precio o de política. Si eres sysadmin o lideras un equipo técnico, esto es una alternativa real a tener que elegir entre la conveniencia de Copilot y el control de tus datos.
Además, cada app que crea el agente es un full-stack app con su propia base SQLite, corriendo como Durable Object en V8 isolates. O sea, liviana, aislada y sin contenedores eternamente prendidos consumiendo plata.
Mi opinión
He visto muchas «plataformas de IA para empresas» que en el fondo son un wrapper de ChatGPT con login de Google. Cloudflare OS no cae en esa wea. Pensaron en gobernanza desde el día uno, en lugar de pegar un parche de seguridad después de que alguien filtre un archivo de nómina.
Si eres de los que administra servidores, configura VPNs o simplemente no le quieres entregar el contexto completo de tu empresa a un tercero, esto es una señal de que se puede hacer distinto. No es magia, es buena arquitectura: aislamiento, capacidades explícitas y zero trust aplicado a agentes. Eso sí, requiere que alguien de tu equipo configure los Gatekeepers y mantenga los MCP servers ordenados. Pero prefiero eso a cruzar los dedos con un botón que dice «Enable AI for everyone».
El futuro de la pega no es reemplazarte con IA. Es que tú tengas un agente que entienda tu contexto y no te haga pelear con diez pestañas para hacer una simple consulta. Cloudflare OS apunta a eso, y de forma abierta.
Fuente de inspiración: Cloudflare OS: an open platform for agents, apps, and work
