Cloudflare OSは単一のツールではなく、開発者ツール、ゼロトラスト制御、カスタムサービスを統合した一貫したエージェント実行環境です。社員はエージェントを作成し、限定的な権限を付与し、広範なログ記録を備えたサンドボックス環境内で実行できます。OSはアイデンティティと権限を最優先し、正規の情報源からコンテキストをルーティングし、所有権を強制します。エージェントの出力に対しては人間が責任を持ち、チームメンバーが離職した場合はマネージャーがその責任を引き継ぎます。

このアプローチは、エージェントを他のサービスと同様にガバナンス対象のソフトウェアアクターとして扱うことを認識しています。結果は明白で、レビューエージェントはコードが本番に入る前に大量の問題を検出し、設計レビューエージェントはアーキテクチャの逸脱を早期に発見し、運用の可視性によりセキュリティやプラットフォームチームはどのエージェントがいつどのアイデンティティ制約下で何をしたかを正確に把握できます。

堅牢なオペレーティングレイヤーは4つの柱から成ります：アイデンティティ、権限、コンテキスト、実行。まず、エージェントは最小権限アクセスをSSOやロールベースポリシーを通じて継承する第一級のアイデンティティを持つ必要があります。次に、権限は生の資格情報ではなく、詳細かつ監査可能な能力として表現されるべきです。三番目に、コンテキストはキュレーションされバージョン管理され、エージェントを確実に誘導します。四番目に、実行はネットワーク出口制御、秘密情報の隔離、一貫した可観測性を備えたサンドボックス内で行われるべきです。これらすべてをポリシー評価に結びつけ、エージェントのアイデンティティ、実行場所、タスク内容に基づいて操作の許可・拒否を決定します。

Cloudflareのモデルはエージェントを他の本番ワークロードと同様に扱い、所有者、変更履歴、ガードレールを持たせます。リスクの高い操作には人間の介入チェックポイントを設け、ポリシーコード化で展開を制御し、レビューはインシデント後ではなくマージ前に行います。特に、コンテキストレイヤー（例：規定されたエンジニアリングプレイブック）はドメインの規範を機械が利用可能な指針に変換し、エージェントがそれを強制できます。結果として驚きが減り、評価ループは回帰を検出し、監査ログは意思決定を再構築し、権限範囲は採用拡大時の権限肥大化を防ぎます。

構築する場合は、アイデンティティプロバイダー、RBACモデル、秘密情報ストア、ポリシーエンジン、キュレーションされたコンテキストソース、実行サンドボックス、可観測性スタックを棚卸ししてください。能力範囲を限定したコネクターを定義し、重要なワークフロー向けに評価ハーネスを提供しましょう。購入する場合は、アイデンティティに紐づく操作（共有APIキー不可）、詳細な権限管理、出口制御付きの隔離実行環境、ポリシーコード化、再生可能な監査ログ、バージョン管理されたコンテキストのネイティブサポートを要求してください。どちらの場合も、所有者の割り当て、引き継ぎルール、コスト管理を徹底し、チームがエージェントの支出を予測・制御できるようにしましょう。

主なリスクは、静的資格情報による権限の拡散、高信頼コネクターへのプロンプトインジェクション、そして行動を変える静かなモデルドリフトです。緩和策としては、すべての操作をアイデンティティとポリシーチェックに紐づけ、不信な入力を除去・消毒し、重要な操作は人間の承認の背後に置き、実際のワークフローを模した回帰テストでエージェントを継続的に評価します。コンテキストはコードとして扱い、レビュー、バージョン管理、ロールバックを行います。最後に、コストをガバナンスの一部とし、エージェントごとの予算設定とテレメトリの可視化を行い、所有者が呼び出し頻度、コンテキストサイズ、モデル選択を調整できるようにします。