Cloudflare OS в 2026: бесплатная платформа для вайб-кодинга и как запустить её из России

5 августа 2026 Cloudflare открыла исходники Cloudflare OS: внутреннего рабочего стола, где у каждого сотрудника есть свой ИИ-агент и песочница для сборки маленьких приложений. Код лежит на GitHub под лицензией Apache 2.0, развернуть его можно в свой аккаунт Cloudflare, а внутри человек без навыков программирования описывает задачу словами и получает работающее приложение.

Компания раскатала первую версию на всех своих сотрудников ещё в мае 2026. За последний месяц перед публикацией исходников люди собрали в ней больше четырёх тысяч приложений и инструментов, причём большинство авторов к инженерам отношения не имеет. Теперь этот же стек можно поднять у себя.

Коротко: термины из статьи одной строкой

• Cloudflare OS - открытая платформа с агентским чатом и песочницей для сборки приложений, никакой операционки внутри нет.
• Gadget, он же app - маленькое личное приложение, которое агент собрал по твоему описанию: дашборд, калькулятор, форма, отчёт.
• Gatekeeper - привратник, отдельный сервис-посредник между агентом и внешним сервисом вроде Notion или GitHub, который держит у себя пароли и решает, что агенту можно.
• Workers - платформа Cloudflare для запуска кода на её серверах, на ней и стоит вся конструкция.
• Durable Objects и Facets - механизмы Cloudflare для хранения состояния, каждое приложение получает свою маленькую базу SQLite.
• AI Gateway - прослойка Cloudflare, через которую платформа ходит в модели и где админ выставляет лимиты по деньгам.
• wrangler - консольная утилита Cloudflare, через неё идёт вход в аккаунт и выкладка.

Что такое Cloudflare OS и чем это отличается от обычного чата с ИИ

Обычный чат с моделью не знает, как устроена твоя компания, и не умеет ничего сохранить. Ты каждый раз объясняешь контекст заново, получаешь текст и вручную переносишь его в рабочие инструменты.

Cloudflare OS решает три задачи сразу, и авторы прямо называют эти три опоры.

Первая: агентское рабочее пространство, в которое загружены знания о том, как работает организация, плюс изолированная среда для запуска кода. Вторая: система безопасности, которая позволяет агенту дотягиваться до внутренних данных без риска. Третья: платформа личных приложений, которые человек собирает под себя и потом правит дальше словами.

Ключевая мысль авторов звучит так: идея не в том, чтобы твоя компания пользовалась Cloudflare OS, а в том, чтобы ты сделал из него операционную систему своей компании. Отсюда и открытые исходники.

Что сотрудники Cloudflare реально собирают в этой штуке

Самый показательный пример из блога компании принадлежит их же ИТ-директору. Он собрал себе агента, который каждое утро сам просматривает очередь открытых заявок в службу поддержки, рисует по ним графики и метрики без ручной выгрузки таблиц, а к части обращений сразу готовит черновики ответов на проверку человеку.

До этого такой отчёт пересобирали каждый день заново, и модель каждый раз жгла токены на одну и ту же работу.

Остальные примеры такие же приземлённые: планирование территорий и подготовка коммерческих предложений в продажах, отчёт о том, где буксуют закупки, отслеживание замены ноутбуков. Это ровно тот класс задач, который годами жил в чужих таблицах и никогда не доходил до очереди на разработку.

Я никогда не должен иметь больше доступа к данным, когда пользуюсь ИИ-инструментом.

- принцип разграничения прав в Cloudflare OS, блог Cloudflare

Смысл фразы простой: агент внутри платформы видит ровно то, что видит сам человек, и ни байтом больше. Это главное отличие от схемы, где ты отдаёшь боту общий ключ от корпоративного диска и надеешься на лучшее.

Как устроена защита: привратники и журнал прочитанного

Тут спрятана самая интересная инженерная часть, и её стоит понять до запуска.

Ключи от внешних сервисов агенту не выдаются вообще никогда. Между платформой и каждым сервисом стоит отдельный маленький посредник, Gatekeeper. Он сам проходит вход через OAuth, хранит у себя учётные данные, применяет правила доступа, держит ограничение по частоте запросов и требует подтверждения на чувствительные операции. Агент получает от него только типизированный доступ в рамках конкретной политики.

Второй слой это журнал наблюдений. Платформа записывает каждый ресурс, который агент прочитал, и эта запись остаётся привязанной к агенту и к тому, что он выдал на выходе. Когда другой человек открывает чужое рабочее пространство или результат, привратники сначала сверяют его права со списком прочитанного и только потом показывают содержимое.

Готовые привратники на момент публикации есть для GitHub, Google, Cloudflare, Supabase, Notion, Confluence, Slack, Spotify, ZoomInfo, Home Assistant и Email Workers. Инструкции по настройке OAuth лежат внутри каждого пакета.

Приложения устроены так: клиентская часть с интерфейсом плюс серверная логика, которая крутится в Dynamic Worker Durable Object Facet со своей отдельной базой SQLite. То есть каждое собранное приложение получает изолированное хранилище и не лезет к соседям. Для связи используется открытый протокол Cap’n Web, а внешние инструменты подключаются через порталы MCP-серверов. Если это словосочетание пока ни о чём не говорит, у нас есть разбор что такое MCP простыми словами.

Работает ли Cloudflare OS из России

Здесь надо разделить три разных вопроса, потому что ответы у них разные.

Открыть панель Cloudflare и зарегистрироваться. Это работает. Регистрация аккаунта с российского адреса проходит, бесплатный тариф доступен.

Оплатить платный тариф российской картой. Это не работает. Платежи Cloudflare идут через Stripe, а Stripe не поддерживает платёжную систему Мир и не проводит транзакции с картами, выпущенными российскими банками. PayPal для резидентов России тоже отпадает. Cloudflare отдельно закрыла платный доступ к сети и системам в регионах под полными санкциями.

Открыть собранное приложение из России. Тут самая неприятная часть, и о ней надо знать заранее. С 9 июня 2025 российские провайдеры ограничивают трафик Cloudflare: данные режутся примерно до 16 килобайт на запрос, из-за чего большинство сайтов на этой инфраструктуре становятся практически неработоспособными. В списке провайдеров Ростелеком, Мегафон, Вымпелком, МТС и МГТС. Поводом назвали технологию Encrypted Client Hello, которая скрывает, какой именно сайт открывает пользователь. По данным местных СМИ трафик Cloudflare в России после начала ограничений упал примерно на 30 процентов.

Официальная позиция компании: происходящее вне её контроля, и вернуть российским пользователям надёжный быстрый доступ законным способом она не может.

Практический вывод простой: рабочее пространство, поднятое на Cloudflare, из России нормально открывается только через рабочий VPN. Он же понадобится и на этапе установки, потому что часть запросов к серверам Cloudflare иначе просто не дойдёт.

Сколько это стоит в рублях

Сам код ничего не стоит: Apache 2.0 разрешает и коммерческое использование, и правки под себя. Платишь за две вещи: инфраструктуру Cloudflare и токены модели.

По инфраструктуре стартовый расклад такой. Бесплатный тариф Workers даёт 100 тысяч запросов в сутки и 10 миллисекунд процессорного времени на вызов, чего для агентской платформы категорически мало. Тариф Workers Paid стоит 5 долларов в месяц и включает 10 миллионов запросов и 30 миллионов процессорных миллисекунд, дальше идёт 0,30 доллара за миллион запросов. Трафик наружу Cloudflare не тарифицирует вообще.

Хранилище R2 на бесплатном уровне даёт 10 гигабайт в месяц, миллион операций записи и десять миллионов операций чтения. Браузерный рендеринг на бесплатном тарифе даёт 10 минут работы браузера в сутки и три параллельных сессии, на платном 10 часов в месяц включено, дальше 0,09 доллара за час.

Курс взят по ЦБ на 7 августа 2026: 81,41 рубля за доллар.

Оплатить всё это российской картой напрямую нельзя. Рабочая схема одна: зарубежная карта, своя или через сервис оплаты подписок (реферальная ссылка: тебе тот же прайс, мне небольшой процент). Подробный разбор способов лежит в гайде как оплатить нейросети из России.

Как запустить Cloudflare OS: пошагово

Сначала честное предупреждение. Развернуть платформу это работа для человека, который хотя бы раз открывал терминал. Собирать приложения внутри неё сможет кто угодно, а вот поднять её словами не получится.

Есть три пути. Локальный запуск для знакомства, деплой через готовый стартовый репозиторий и онлайн-мастер по адресу os.cloudflare.app/deploy. Разберём первые два.

Команды в терминале выглядят так:

git submodule update --init
pnpm install
pnpm --dir cloudflare-os install
pnpm exec wrangler login
pnpm check
pnpm deploy

По аккаунту потребуются включённые Workers, KV, R2, браузерный рендеринг и загрузчик динамических воркеров. Свой домен необязателен: для оценки хватит адреса на workers.dev, а нормальный домен понадобится, когда захочешь пускать туда людей. Если понадобится, у нас есть отдельный разбор про покупку домена в Timeweb.

Отдельно отмечу приятную деталь из пятого шага: ИИ в стартовой сборке выключен по умолчанию, и платформа разворачивается вообще без ключа модели и без AI Gateway. Значит, можно сначала убедиться, что деплой прошёл, и только потом подключать деньги.

Чего в Cloudflare OS нет и что она реально даёт

Авторы сами называют релиз ранним доступом и признают, что шероховатостей много. Документация по самостоятельному размещению на workerd ещё пишется. Это не готовый коробочный продукт, а слепок внутренней разработки, который выложили как есть.

Если Cloudflare не подходит: соседние варианты

Заходить именно через Cloudflare OS стоит, когда у тебя есть команда и внутренние сервисы, к которым нужен безопасный доступ. Для остальных случаев есть варианты попроще.

VibeSDK. Тоже открытый проект Cloudflare, но с другой задачей: по описанию словами собрать веб-приложение на React и TypeScript и запустить его в изолированном контейнере. Планирует структуру, генерирует файлы, ставит зависимости, гоняет проверки типов и принимает правки разговором. Если тебе нужно просто собрать приложение, а не разворачивать рабочее пространство для отдела, это короче.

Claude Code. Если задача звучит как «сделай мне инструмент под мою работу», часто быстрее открыть терминал с агентом и не поднимать никакой платформы. Разбор для новичков лежит в гайде Claude Code для не программистов.

Свой сервер. Когда важно, чтобы всё открывалось из России без плясок с VPN, разумнее взять свой VPS за границей или собрать сайт по инструкции как выложить сайт бесплатно. А если вайб-кодинг для тебя вообще новое слово, начни с базы: вайб-кодинг для новичков.

Промпты для первых приложений внутри платформы

Когда платформа поднята, самое узкое место это формулировка. Агент собирает ровно то, что описали, поэтому вместо «сделай дашборд» стоит писать конкретнее.

Собери мне личное приложение-дашборд для утренней планёрки.
 
Что оно должно делать:
1. Каждое утро в 9:00 забирать открытые задачи из подключённого источника.
2. Показывать три числа сверху крупно: сколько задач всего, сколько висит больше трёх дней, сколько закрыли вчера.
3. Ниже рисовать столбчатый график по ответственным.
4. Внизу список из пяти самых старых задач со ссылками.
 
Требования: интерфейс на русском, светлая тема, открывается на телефоне.
Данные никуда наружу не отправляй, только читай.
Сначала покажи план из шагов и дождись моего подтверждения, потом собирай.

Второй промпт для типовой задачи, которая обычно живёт в таблице.

Сделай калькулятор стоимости работ для наших менеджеров.
 
Входные поля: тип услуги (выпадающий список из четырёх пунктов),
объём в часах (число), срочность (обычная или срочная),
скидка в процентах (число от 0 до 20).
 
Логика: базовая ставка умножается на часы, срочность добавляет 30 процентов,
скидка вычитается в самом конце.
На выходе крупная итоговая сумма в рублях и расшифровка построчно.
 
Добавь кнопку «Скопировать расчёт», которая кладёт расшифровку в буфер обмена.
Сохраняй последние десять расчётов в базу приложения.
Ставки вынеси в отдельный экран настроек, чтобы я правил их без тебя.

Что у тебя теперь есть

• Понимание, что Cloudflare OS это открытый рабочий стол с агентом, а не операционная система.
• Два адреса на GitHub: cloudflare/cloudflare-os с ядром и cloudflare/cloudflare-os-starter с готовым деплоем, лицензия Apache 2.0.
• Цифры внедрения внутри самой Cloudflare: раскатка на всех в мае 2026, больше 4000 приложений за месяц, 10 000 сэкономленных часов у отдела продаж.
• Понимание схемы безопасности: ключи держат привратники, агент видит не больше человека, каждое чтение попадает в журнал.
• Реальный бюджет в рублях: около 407 ₽ за Workers Paid плюс примерно 1628 ₽ за модель, итого около 2000 ₽ в месяц.
• Честная картина по России: панель открывается, оплата российской картой не проходит, трафик Cloudflare режут с июня 2025, без VPN пользоваться нельзя.
• Пошаговый план запуска из пяти этапов и готовые команды для терминала.
• Два промпта под первые приложения и приём с подтверждением плана до сборки.

Стоит ли этим заниматься прямо сейчас, зависит от одного вопроса: есть ли у тебя команда, которой нужен безопасный агент поверх внутренних данных. Если да, ранний доступ и шероховатости окупаются, потому что похожей открытой схемы с привратниками и журналом сейчас просто нет. Если ты один и хочешь собрать себе пару инструментов, дешевле и быстрее пойти через VibeSDK или обычный агент в терминале.

По материалам Ars Technica: https://arstechnica.com/ai/2026/08/cloudflare-open-sources-vibe-coding-platform-for-people-who-arent-coders/, а также блога Cloudflare и репозиториев проекта на GitHub.