Cloudflare OS is now open source. Built on top of the serverless Cloudflare Workers runtime, the platform merges several internal projects and is described as a “spiritual successor” to Sandstorm, the granular web app hosting server that emerged in 2014. Back then, Sandstorm isolated each document in its own container, but cold starts and memory consumption proved limiting, and the startup failed to monetize an enterprise offering. The team joined Cloudflare in 2017 and began building what became Workers. Now the functional units—once called Grains—are reborn as Gadgets, isolated not by containers but by the lighter V8 JavaScript engine.

Kenton Varda, Sandstorm co-founder and now tech lead for Cloudflare Workers, previewed the system at the AI Engineer World’s Fair in June. He framed it as an office suite where applications replace documents. Each Gadget’s client code runs in an iframe that communicates only via POST to a parent frame, while server code lives as a durable object with a SQLite database, connected through an RPC session based on the open-source Cap’n Web protocol. Since the underlying workerd runtime is open, the entire environment can run locally. This architecture, Varda noted, enables “vibe coding”—users can customize their own copies of apps securely. He demonstrated by using Claude to add arbitrary SVG diagrams and text centering to a slide-generation tool.

The B2B facet, less emphasized in Varda’s talk, has since been expanded. Internally, Cloudflare first launched a v1 in May that let employees execute codified skills through a web UI, displaying results in a browser sidebar without touching local environments. The v2 connects these workflows to external services via purpose-built MCP servers called Gatekeepers. These hold the logic for each service and enforce security policies—rate limiting by role and region among them. Because most workflows are deterministic, Cloudflare uses its AI Gateway for on-demand inference rather than re-running skills each session. Gatekeepers can simulate the outcome of actions, allowing batch validation at the end of a chain without interrupting an agent at every step.

Cloudflare is now working on a “software factory” that produces Gatekeepers automatically from API documentation. Gatekeepers already exist for Confluence, GitHub, Gmail, Docs, Sheets, Calendar, BigQuery, Home Assistant, Linear, Notion, Slack, Spotify, Supabase, ZoomInfo, and others. A ready-to-use implementation model ships a pinned version that organizations can control—identities, routing, integrations, inference, observability, and branding—without altering the source code. The open-sourcing of Cloudflare OS, combined with these Gatekeepers, signals a broad agentic work environment where both indie customization and enterprise workflow automation converge.

Chose promise, chose due : Cloudflare OS est désormais open source.

Cette plate-forme fusionne plusieurs projets internes. Ayant pour principal substrat le service Cloudflare Workers (fonctions sans serveur), elle est présentée comme un « successeur spirituel » de Sandstorm.

De Sandstorm à Cloudflare OS, plus qu’un air de famille

Sandstorm avait émergé en 2014. Il s’agissait d’un serveur d’hébergement d’applications web. Le projet se distinguait par son niveau de granularité : chaque document avait son conteneur. Il s’est cependant heurté aux limites techniques des infrastructures d’alors (démarrage à froid, consommation de mémoire…). La start-up qui le portait n’a, plus globalement, pas réussi à développer son modèle économique, fondé sur la fourniture de fonctionnalités d’entreprise. Début 2017, elle avait transmis Sandstorm à la communauté. Son équipe avait ensuite rejoint Cloudflare. Et s’était mise à travailler sur ce qui deviendrait Cloudflare Workers.

Les unités fonctionnelles de Sandstorm étaient appelées « Grains ». Avec Cloudflare OS, elles deviennent « Gadgets »… et abandonnent les conteneurs à la faveur d’un mécanisme d’isolation plus léger basé sur le moteur JavaScript V8.

Kenton Varda, cofondateur de Sandstorm et aujourd’hui tech lead de Cloudflare Workers, en avait fait une démonstration fin juin à l’AI Engineer World’s Fair. L’initiative ne s’appelait pas encore officiellement Cloudflare OS. Mais elle était, selon lui, devenue « suffisamment sérieuse » en interne pour ne pas la verser immédiatement en open source – alors qu’il l’avait promis au moment de proposer son talk.

L’angle « indie » : permettre à chacun de modifier ses applications

« Cet environnement, il faut le voir comme une suite bureautique », avait expliqué Kenton Varda. Sauf qu’au lieu des documents, il y a des applications : les fameux Gadgets. La logique de partage de ces apps – et de contrôle des accès – est implémentée au niveau de la plate-forme. Pour chacune, le code client tourne dans un iframe qui n’a qu’un canal de communication : du POST vers le cadre parent. La liaison avec le code serveur – instancié sous forme d’objet durable avec sa base SQLite – se fait via une session RPC basée sur le système Cap’n Web, autre brique open source de Cloudflare.

Le runtime workerd sous-jacent étant lui aussi ouvert, il est possible d’exploiter l’ensemble en local, avait affirmé Kenton Varda. L’intéressé avait aussi abordé les possibilités que le modèle de sécurité offrait en matière de vibe coding. Ou plus précisément de personnalisation des applications directement par les utilisateurs, chacun exécutant sa propre copie de l’application. Il en avait donné une illustration en ajoutant, grâce à Claude, la gestion des diagrammes SVG arbitraires et du centrage de texte dans un outil de génération de diapositives.

L’angle B2B : codifier les workflows dans un système agentique

Kenton Varda n’avait pas abordé en long un autre aspect : la connexion de ces applications à des services externes. Cloudflare le fait, désormais qu’il a ouvert la plate-forme. C’en est, en quelque sorte, une v2. La première mouture avait été lancée en interne au mois de mai. Elle permettait d’exécuter, via une UI web, des workflows codifiés sous forme de skills. Ces dernières avaient été développées au préalable, sur la base d’une cartographie des tâches que les employés souhaitaient automatiser. Les résultats s’affichaient dans un panneau latéral au sein du navigateur, sans interaction avec le reste de l’environnement local.

Cloudflare a, dans un deuxième temps, entrepris la connexion à ses autres systèmes. Pour la plupart, il a construit sa propre implémentation de serveur MCP. Il a ainsi pu ajouter des couches de contrôle, comme une limitation du débit par rôle et par région. Une grande partie des flux de travail étant déterministes, il a fini par mettre en place un mécanisme d’inférence à la demande (basé sur son AI Gateway) évitant de réexécuter une skill à chaque session.

Vers une « usine à connecteurs » pour Cloudflare OS

Dans la terminologie de Cloudflare OS, ces serveurs MCP ad hoc sont des « contrôleurs d’accès » (Gatekeepers). Ils comprennent la logique de chaque service et assurent la mise en œuvre des politiques de sécurité lorsque des ressources sont partagées. Il peut s’agir des applications elles-mêmes (avec base de données, historique de conversation, authentifiants, etc.) ou de blueprints (code uniquement).

Les Gatekeepers sont capables de « simuler » le résultat d’actions. On peut ainsi les valider par lots en bout de chaîne, sans que l’agent interrompe son travail à chaque étape.

Cloudflare travaille sur une forme d’« usine logicielle » qui produira des Gatekeepers à partir de documentations API. Il en existe actuellement pour, entre autres, Confluence, GitHub, Google (Gmail, Docs, Sheets, Agenda, BigQuery), Home Assistant, Linear, Notion, Slack, Spotify, Supabase et ZoomInfo. Cloudflare y ajoute un modèle d’implémentation « prêt à l’emploi ». Il permet d’exploiter une version épinglée sans modifier le code source, mais en ayant la main sur les identités, le routage, les intégrations, l’inférence, l’observabilité et le branding.

I paired Cloudflare OS with self hosted deepseek-v4-flash and the result is freakin amazing

Imagine running this setup inside DGX spark, you get fully private work companion solving all your work stuff

The thing about this type of software is it already have a good harness and… https://t.co/gvYHGQnlFe pic.twitter.com/ujcFVAbdbX

— Farhan Helmy (@farhanhelmycode) August 5, 2026

Illustration principale générée par IA

The post Cloudflare OS : un énième environnement de travail agentique ? appeared first on Silicon.fr.