Cloudflare 开源 vibe 编程平台，面向不会编程的人

# Cloudflare 开源 vibe-coding 平台，面向非程序员 来源：https://arstechnica.com/ai/2026/08/cloudflare-open-sources-vibe-coding-platform-for-people-who-arent-coders/ 跳转到内容 (https://arstechnica.com/ai/2026/08/cloudflare-open-sources-vibe-coding-platform-for-people-who-arent-coders/#main) ## 为 vibe coding 内置护栏 Cloudflare 为其员工构建了一个 AI 智能体工作区。现在它已开源。 Cloudflare 已将其 Cloudflare OS 平台开源。该平台最初是作为内部工作区开发的，旨在让员工（包括非软件开发人员或工程师）使用 AI 智能体构建应用。该公司还宣称其拥有一个安全框架，旨在降低员工 vibe-coding 会话产生严重安全漏洞或导致数据泄露的风险。 这家科技公司花了数月时间构建并内部测试 Cloudflare OS，它允许员工用自然语言描述工作流程，以便 AI 智能体将其编码为应用程序。在 8 月 5 日宣布开源版本可在 GitHub 上获取的博客文章中，该公司声称数千名 Cloudflare 员工每天都会使用该平台来“创建文档和幻灯片、自动化重复性任务，并构建小型应用以可视化数据并帮助他们完成工作”。 “这是一个功能完备的个人应用 vibe coding 平台，其沙箱非常安全，你几乎可以为所欲为——AI 无法引入重大安全漏洞。” Cloudflare 首席工程师 Kenton Varda 在社交媒体平台 X 上的一篇帖子中表示。 “我们相信，公司的安全团队可以放心地授予非技术用户 vibe coding 的权限，然后安然入睡。” ## 构建更好的沙箱 Varda 解释说，该安全模型依赖于创建细粒度的应用实例，因此文档编辑器应用会将每个文档作为单独的实例在单独的沙箱中运行。Cloudflare OS 平台管理谁有权访问每个实例，而且每个人运行的都是自己的一份代码，可以自由修改。 这种沙箱机制基于 Cloudflare 已有的名为 Dynamic Workers 的功能，并不使用典型的软件容器。相反，它创建“isolates”——V8 JavaScript 执行引擎的实例——启动仅需几毫秒，内存占用只有几兆字节。这使得 isolate 比标准容器快 100 倍，内存效率高 10 到 100 倍。 为了最大限度地减少公司数据的暴露，AI 智能体一开始没有任何访问或共享资源的权限，必须通过 Cloudflare OS 平台请求权限。根据公司的主要博客文章，服务器代码在“禁用全局出站网络”的情况下运行，而客户端代码“在浏览器的沙箱框架中运行”，这意味着“两者都无法访问互联网，除非你明确提供的能力”。 Cloudflare OS 框架中内置的沙箱和权限流程在实践中可能会很有帮助，尽管没有任何系统是万无一失的。Pillar Security 的研究人员刚刚发布了一份报告，其中涉及 Cursor、Codex、Gemini CLI 和 Antigravity 等热门 AI 编程智能体中的沙箱逃逸和边界绕过问题。 ## 让 vibe coding 不再草率 Cloudflare OS 几乎可以配合任何 AI 模型使用，并允许组织为手头的工作选择最合适的模型。“并非每个用户都需要使用最新前沿实验室模型的最大思考模式，”Cloudflare 首席信息官 Sam Rhea 在另一篇博客文章中表示。“我们也不希望团队成员每小时花 20 美元来总结他们的电子邮件收件箱。” Rhea 表示，公司还改进了平台，使得运行特定工作流的技能文件更多地依赖于确定性步骤，仅在有需要时才使用 AI 推理，而不必每次都进行“消耗 token 的推理会话”。 该平台还使管理员能够监控员工的 AI 推理支出，并设置预算和速率限制——在个人和企业发现很容易耗尽 AI 模型使用预算的时代，这是一个关键功能。但如果企业领导决定通过激励 AI“tokenmaxxing”来迫使员工使用 AI 工具，这也无法阻止更多有问题行为的发生。 Cloudflare 分享了在尝试通过 Cloudflare OS 确保 AI 工具高效使用过程中学到的艰难教训。Rhea 解释说，早期的一个错误是简单地给工程团队以外的每个人“提供界面稍友好的相同工具”，因为工程师通常使用的 AI 编码工具集不太适合涉及“一次性输出和涉及数十个记录系统的项目”的知识型工作。 “如果给每个人一个非常擅长编写代码的 workspace，你最终得到的代码会远超所需，”Rhea 在他的博客文章中写道。“结果就是大量 vibe coded 应用涌现，它们到处寻找需要解决的问题。” Rhea 表示，组织内 AI 智能体的使用越来越多，也意味着“由于 AI 的帮助，Cloudflare 的任何人现在都可以更快地写出糟糕的代码”。因此，该组织创建了 Cloudflare Engineering Codex，这是一份“权威指南”，旨在帮助人类工程师和 AI 智能体审查代码并发现潜在问题。 Cloudflare 系统工程师 Timo Reimann 在一篇关于 Engineering Codex 以及公司如何使用 AI 智能体来维护工程标准的博客文章中表示，在过去的四个月里，该公司的 AI 代码审查器“标记了近 25 万次与 Cloudflare 工程标准的偏差，并阻止了 16,000 次合并”。 ## 开源但并非免费 现在，该公司已开源 Cloudflare OS 供其他人使用，开发人员可以尝试在自己的机器上运行整个技术栈。一个值得注意的警告是，只有订阅了 Workers Paid 计划的 Cloudflare 用户才能部署 Cloudflare OS 后端。 付费订阅要求起初并未明确说明。一位 GitHub 用户提出了这个问题，并分享了一张截图，显示其 Workers Free 计划在部署 Cloudflare OS 后端的过程中被中途阻止。 “你有权收费，但应该在开始部署流程之前说明要求，”GitHub 用户 mac2net 写道。“我浪费了 20 分钟，再也回不来了。” 值得肯定的是，Cloudflare 迅速更新了部署流程，在开始时提醒用户付费计划的要求。一位公司代表也在 GitHub 上回复了该问题。 Jeremy Hsu 的照片 (https://arstechnica.com/author/jeremyhsu/) Jeremy Hsu 是一位记者，报道涵盖深科技和 AI 的广泛主题。他此前曾为 New Scientist、Scientific American、IEEE Spectrum、Wired、Undark Magazine 和 MIT Tech Review 等众多出版物撰稿，涉及深度伪造、数据中心、无人机、电池技术、机器人技术和 GPS 干扰等主题。他还拥有纽约大学新闻学文学硕士学位，以及宾夕法尼亚大学科学史与科学社会学学士学位，辅修英语。 30 条评论 (https://arstechnica.com/ai/2026/08/cloudflare-open-sources-vibe-coding-platform-for-people-who-arent-coders/#comments) 1. 最热门阅读中第一个故事的列表图片：这个大西洋飓风季看似平淡，但终将付出代价 (https://arstechnica.com/science/2026/08/this-atlantic-hurricane-season-is-looking-like-a-dud-but-there-will-be-a-price-to-pay/)