Cloudflare-OS: AI Agent 金鑰安全架構 (Gatekeeper)
- URL: https://www.threads.com/share/_knEeRous/
- Date Saved: 2026-09-04
- Source: Threads (@magic.tw)
- Tags: ai-tools, security-privacy
- Repo: https://github.com/cloudflare/cloudflare-os (9.6k stars)
Summary
Cloudflare 開源的 cloudflare-os，核心解決 AI Agent 最大資安痛點 — 金鑰洩漏：
- 問題：API key 直接餵給 Agent，一旦被騙等於整組金鑰拱手讓人
- Gatekeeper 設計：每串接一個外部服務就分配一個獨立 Worker 代理，Agent 本身完全碰不到真正的 API 金鑰，所有請求先過這層關卡
- 架構：基於 Cloudflare Workers + Durable Objects，原生雲端運行，不用自管伺服器
- 缺點：整套邏輯綁死 Cloudflare 生態，搬家有成本
- 定位：Agent workspace，可建文件、開發 app、跑 agent，連接公司內部系統與 context