Cloudflare OS 並非單一工具，而是一個整合開發者工具、零信任控管與自訂服務的綜合代理運行平台。員工可以建立代理，授予其有限能力，並在具備全面日誌記錄的沙盒環境中運行。作業層強調身份與權限，從權威來源路由上下文，並強制所有權：人類對代理輸出負責，當團隊成員離職時，管理者承擔該責任。

此方法將代理視為與其他生產工作負載同等的軟體行為者，並施以相同治理。成果明顯：審查代理在程式碼提交前已標示大量問題；設計審查代理能及早發現架構偏移；運營可見性讓安全與平台團隊精確掌握代理在何時、以何身份限制執行了哪些行動。

一個持久的作業層包含四大支柱：身份、權限、上下文與執行。首先，代理必須擁有一個一級身份，透過單一登入與基於角色的政策繼承最小權限存取。其次，權限應以細緻且可審計的能力表達，而非原始憑證。第三，上下文必須被策劃與版本控管，以可靠引導代理。第四，執行應在具備網路出口控管、秘密隔離與一致可觀察性的沙盒中進行。將這些與政策評估結合，使行動根據代理身份、運行地點與任務內容被允許或拒絕。

Cloudflare 的模型將代理視為任何其他生產工作負載：擁有者、變更歷史與防護措施俱全。風險行動需有人類介入審核；政策即代碼控管部署；審查發生於合併前，而非事故後。關鍵是上下文層（例如編碼的工程手冊）將領域規範轉化為機器可用的指導，代理可據此執行。結果是驟減意外：評估迴圈捕捉回歸，審計追蹤重建決策，權限範圍防止權限膨脹，即使採用擴大亦然。

若自建：盤點身份提供者、RBAC 模型、秘密存儲、政策引擎、策劃上下文來源、執行沙盒與可觀察性堆疊。定義能力範圍連接器，並為關鍵工作流程部署評估工具。若購買：要求身份綁定行動（禁止共用 API 金鑰）、細緻權限、具出口控管的隔離運行環境、政策即代碼、可重播審計日誌及原生版本化上下文支援。兩者皆須堅持擁有者指派、交接規則與成本控管，讓團隊能預測並控制代理支出。

主要風險包括透過靜態憑證導致的權限擴散、高信任連接器的提示注入，以及無聲的模型漂移改變行為。緩解措施：將每個行動綁定身份與政策檢查；剝離並淨化不受信任輸入；將敏感操作置於人類審核之後；持續用回歸套件評估代理，模擬真實工作流程。將上下文視為代碼，進行審查、版本控管與回滾。最後，將成本納入治理：設定每代理預算並揭露遙測，讓擁有者調整呼叫頻率、上下文大小與模型選擇。