Cloudflare OS

Qué es

Cloudflare OS es un espacio de trabajo de agentes open source que una empresa despliega en su propia cuenta de Cloudflare. Cada empleado recibe un chat en el navegador donde un agente, precargado con el contexto de la empresa y skills compartidas, investiga, redacta documentos y presentaciones, automatiza tareas repetitivas y construye pequeñas apps internas. Cloudflare dio la primera versión a todo su personal en mayo de 2026, publicó como open source una reescritura completa (v2) bajo Apache 2.0 el 2026-08-05 y, el 2026-10-01, abrió una lista de espera para una versión gestionada que se lanza desde el dashboard de Cloudflare. El post de lanzamiento llegó a la portada de Hacker News con 668 puntos; el repositorio de GitHub superó las 10,200 estrellas en octubre de 2026.

El “OS” del nombre es una metáfora. Tres piezas hacen el trabajo:

• Espacio de trabajo del agente. Un agente Code Mode que completa tareas escribiendo y ejecutando fragmentos de código, con cualquier modelo que enrutes por Cloudflare AI Gateway (Anthropic, OpenAI, Google, Workers AI o modelos autohospedados).
• Gadgets. Cada documento o app que construye el agente es una instancia privada que corre en su propio sandbox: un Dynamic Worker con la salida a internet desactivada, más un iframe aislado. Compartes un gadget como un Google Doc, con colaboración multijugador en tiempo real, o compartes su código como Blueprint para que tus colegas tengan su propia copia.
• Gatekeepers. Un Worker por servicio externo (GitHub, Google, Slack, Notion, Confluence, ZoomInfo, Supabase, email y algunos más vienen en el repo). Un Gatekeeper guarda las credenciales OAuth para que el agente nunca las vea, expone solo el recurso específico que el usuario presentó, registra cada lectura y pone en cola las acciones con efectos secundarios para aprobación humana.

Lo que vale la pena comprar: gobernanza por defecto

La mayoría de los espacios de trabajo de agentes conectan los servidores MCP de antemano, así que cada chat tiene acceso ambiental a todo lo conectado. Cloudflare OS arranca cada agente y cada gadget sin ningún acceso. El usuario presenta un repo, documento o canal específico; el agente puede pedir más, y el usuario aprueba o rechaza. Cada recurso que el agente lee queda registrado en un log de observaciones adjunto a su resultado, y ese log decide después si el agente puede escribir en un destino externo o compartir el resultado con alguien que no tiene acceso a los datos de origen.

Las aprobaciones son asíncronas. Cuando el agente quiere enviar un mensaje de Slack o editar un documento, el Gatekeeper simula el resultado, el agente sigue trabajando y el usuario aprueba o rechaza las acciones en cola en bloque cuando vuelve. Eso elimina la razón principal por la que los equipos ponen a sus agentes en autoaprobación.

La realidad del precio

El software cuesta $0. Pagas a Cloudflare por la infraestructura y a un proveedor de modelos por los tokens. Cifras verificadas el 2026-10-01 en los precios publicados por Cloudflare:

• Workers Paid — $5 por cuenta al mes. Requerido para Dynamic Workers. Incluye 10 millones de solicitudes y 30 millones de milisegundos de CPU; a partir de ahí, $0.30 por millón de solicitudes y $0.02 por millón de milisegundos de CPU.
• Dynamic Workers — $0.002 por Worker único cargado por día, con 1,000 al mes incluidos; Cloudflare no cobra esta tarifa mientras la función esté en beta.
• Cloudflare Access (Zero Trust) — el inicio de sesión por defecto del repo starter. Gratis hasta 50 usuarios, luego $7 por usuario al mes en pago por uso. El núcleo también admite usuario y contraseña o inicio de sesión OAuth con Google, GitHub y Cloudflare si prescindes de Access.
• Tokens del modelo — los factura tu proveedor a través de AI Gateway, con presupuestos y límites de uso por persona, equipo o workspace.
• Versión gestionada — solo lista de espera; sin precio publicado al 2026-10-01.

Ejemplo para 200 empleados con Access: $16,800 al año por Access, $60 por Workers Paid y los tokens aparte. Los mismos 200 puestos en Claude Team cuestan $48,000 al año con la tarifa anual de $20, antes de que alguien llegue a un límite de uso, y Microsoft Agent 365 suma $36,000 al año a un entorno E5. La línea de infraestructura es pequeña; el costo real es el ingeniero que lo despliega, crea las apps OAuth de cada Gatekeeper y actualiza una versión early access fijada.

Ideal para

Líderes de ops y de TI en empresas de 50 a 2,000 personas que ya funcionan sobre Cloudflare, tienen un ingeniero de plataforma que puede hacerse cargo de un despliegue de Workers y quieren que cada empleado use agentes sobre GitHub, Google Workspace y Slack sin darle a un proveedor un acceso amplio y permanente. Encaja en equipos de RevOps que construyen dashboards de pipeline con datos en vivo, en equipos de Legal Ops que necesitan un registro de auditoría de lo que un agente leyó antes de redactar, y en equipos de recruiting que quieren skills compartidas en lugar de que cada quien escriba sus propios prompts.

No lo uses si nadie en el equipo se hará cargo del despliegue, si tus sistemas centrales son Salesforce, HubSpot o un ATS (no viene ningún Gatekeeper para ellos; tú lo escribes) o si compras necesita hoy un SLA de proveedor.

Frente a las alternativas

• Claude Cowork — elígelo cuando quieras un espacio de trabajo de agentes gestionado este trimestre sin despliegue. $20-25 por puesto, solo modelos de Anthropic y conectores configurados de antemano en lugar de presentados por tarea.
• Microsoft Agent 365 — elígelo cuando la empresa esté estandarizada en Microsoft 365 y el trabajo sea gobernar agentes en todo el entorno. $15 por usuario al mes sobre una base que califique.
• Dust — elígelo cuando personas no técnicas necesiten construir y compartir agentes sobre Salesforce, HubSpot y Snowflake ya. Gestionado, unos $31 por puesto, con conectores que a Cloudflare OS le faltan.
• Onyx — elígelo cuando el problema sea búsqueda y chat sobre el conocimiento de la empresa, no construir apps. MIT, autohospedado en cualquier infraestructura, más de 40 conectores.
• OpenClaw — el agente open source de mayor crecimiento de 2026. Elígelo para un agente personal de uno a tres operadores. No tiene modelo de permisos multiusuario.

Puntos de atención

• Software en early access. El propio README de Cloudflare llama a la v2 una versión “early access” con “many rough edges”, y el repositorio tenía 128 issues abiertos el 2026-10-01. Protección: despliega con el repo cloudflare-os-starter, que fija una versión upstream, y prueba cada actualización en una ruta de staging antes de producción.
• Catálogo de conectores escaso para sistemas de negocio. Los Gatekeepers incluidos cubren GitHub, Google, Slack, Notion, Confluence y ZoomInfo; no hay ninguno para Salesforce, HubSpot o un ATS. Protección: lista tus cinco sistemas principales antes del piloto y presupuesta tiempo de ingeniería para escribir un Gatekeeper propio por cada uno que falte, con packages/custom-gatekeeper del repo starter.
• Lock-in con Cloudflare en la práctica. El autohospedaje sobre el runtime open source workerd figura como “coming soon”; hoy, producción significa una cuenta de Cloudflare con Workers, KV, R2, Browser Rendering, Workers AI y AI Gateway activados. Protección: trátalo como una decisión de plataforma Cloudflare y consigue la aprobación del equipo de seguridad sobre esa dependencia, no solo sobre la app.
• Sin contribuciones externas. Cloudflare solo acepta pull requests pequeños y fáciles de verificar, así que el roadmap es de Cloudflare. Protección: pon los cambios propios de tu empresa en Gatekeepers y en el wrapper starter, no en un fork del núcleo, para que las actualizaciones sigan siendo mecánicas.
• El gasto en tokens no tiene tope por defecto. La cuota diaria por usuario está desactivada salvo que la configures. Protección: define presupuestos y límites de uso por equipo en AI Gateway antes del despliegue a toda la empresa.