Cloudflare最近把内部用了几个月的工具开源了，叫Cloudflare OS。翻译成人话就是：一家安全公司为了让自家员工不用写代码也能搭应用，顺手做了个AI编程平台，现在对外开放了。
效果怎么样？官方说已经有几千名员工每天在用，覆盖文档、幻灯片、自动化任务、数据可视化这些日常办公场景。听起来很美好对吧？但这里有个问题——非程序员用AI写代码，速度是上去了，可安全漏洞也跟着上去了。
Cloudflare自己也踩过坑。早期他们犯了个错：直接给非技术员工一套"界面更友好的工程师工具"。结果呢？代码产量暴增，但大部分是vibe coded应用——就是那种"先写出来再说"的产物。团队后来花了大量时间收拾烂摊子。
所以这次的OS平台，重点不是让你写代码更快，而是让你写代码更安全。核心机制是这样的：
AI代理默认没有任何权限。想访问数据？想联网？必须走平台申请，一步步审批。隔离环境用的是V8 JavaScript引擎的"isolates"技术，比传统容器快100倍，内存占用只有十分之一。翻译一下：启动几乎是瞬间的，不会卡，而且跑崩了也不影响其他应用。
平台还支持监管AI支出。设置预算、限速，防止员工"tokenmaxxing"——就是那种让AI反复跑同一段话、烧掉大量经费的操作。企业可以给每个团队配置不同的AI模型，不用所有人都用最贵的那个。
当然，世上没有免费的午餐。部署这个平台的后端需要订阅Cloudflare的Workers Paid计划。GitHub上已经有人吐槽了：免费用户做到一半被中断，白白浪费20分钟。Cloudflare后来加了提示，但付费墙是躲不掉的。
非技术人员的AI编程这件事，业内叫vibe coding。Cursor、Codex这些工具早就在做了，但安全性和企业级管控一直是空白。Cloudflare这步棋，是想把这个缺口补上。
至于非程序员真的需要自己搭应用吗？那是另一个问题了。但至少现在，门槛确实又低了一点。