AI エージェントとアプリを動かす Cloudflare OS を試してみた

AI エージェントに業務を任せるときに、いかに社内の知識やシステムにアクセスさせるかが課題になります。毎回会社の用語や手順を説明したり、必要な資料を渡したりするのは手間がかかります。また、エージェントが作ったアプリを同僚と共有するなら、アプリが参照した社内データを誰に見せてよいかも考える必要があるでしょう。

Cloudflare OS は、組織の知識や外部サービスを利用しながら、エージェントとアプリを動かすためのワークスペースです。ブラウザから指示を出して文書やアプリを作り、その成果物をチームで共有して利用できます。

この記事では、Cloudflare OS をローカルで起動する方法と、アプリの実行環境や権限管理の仕組みを紹介します。

Cloudflare OS とは

Cloudflare OS はブラウザから利用する AI ワークスペースです。Cloudflare Workers を基盤に、エージェントの会話、アプリのコード、保存データ、外部サービスへの接続を管理します。

公式ブログでは、開発者を含む組織内の誰もが利用できることを設計の目的として挙げています。日常の利用はブラウザから行い、ターミナルの操作を前提としません。チームで蓄積した知識やスキルをエージェントが利用でき、ある人が作ったアプリを他のメンバーの仕事にも役立てられます。

Cloudflare OS は以下の概念から構成されています。

たとえば、エージェントにメモアプリを作ってもらった場合、そのアプリが Gadget です。実際にどのように Gadget を作って組織のメンバーに共有するのかを試してみましょう。

ローカルで起動する

まずは 公式リポジトリの起動手順に従って、Cloudflare OS をローカルで動かしてみましょう。Node.js と、パッケージマネージャーの pnpm を利用します。

git clone https://github.com/cloudflare/cloudflare-os.git
cd cloudflare-os
git checkout 54d5d8b0beaec96500ed6fd19281a282702a82f4
pnpm run-local

起動ログに Ready on http://localhost:8787 と表示されたら、ブラウザで http://localhost:8787/ を開きます。サインイン画面が表示されるので、初回は「Create one」からローカルアカウントを作成する画面へ進みます。

ユーザー名とパスワードを設定すると、初期設定画面が表示されます。表示名、利用する AI モデル、接続する外部サービスを順に設定します。今回は OpenAI の gpt-5.6-luna を選び、「API Token」に API キーを入力しました。OpenAI の API キーは、OpenAI のアカウントページで作成できます。

外部サービスは省略し、「Next」「Let's build」で進むと、エージェントとの会話画面が表示されます。ここで、エージェントにアプリを作ってもらう指示を出します。

小さなメモアプリを作ってみる

今回は試しにメモアプリを作ってみましょう。ホーム画面のモデルが「GPT 5.6 Luna」になっていることを確認し、次のプロンプトを送信します。

タイトルと本文を入力して保存できる、小さなメモアプリを作成してください。
保存したメモを一覧から選んで表示できるようにしてください。
データはサーバー側に保存し、ページを再読み込みしても残るようにしてください。
外部サービスとの接続は不要です。

送信するとワークスペースが作成され、エージェントがコードを書き始めます。今回の実行では、client.js、server.js、README.md が生成されました。client.js はメモの一覧・編集画面、server.js はメモの保存・取得処理です。

生成されたアプリは Draft としてプレビューできます。メモアプリが動作するかどうかを確認してみましょう。タイトルと本文を入力して「Save」を押すと、一覧に保存したメモが表示されます。

アプリごとに実行環境と保存領域を持つ

Gadget のサーバー側のコードは、Dynamic Worker Facet という実行単位で動きます。Dynamic Worker は実行時にコードを読み込む Worker、Durable Object は状態を保持できる Workers の仕組みで、Facet はその Durable Object の中に独立したストレージと実行単位を設けるものです。この組み合わせによって、Gadget ごとに専用の SQLite データベースが割り当てられます。

Gadget はサンドボックスの中で動きます。サーバー側の Dynamic Worker はインターネットへのアクセスが無効化されており、明示的に指定した外部リソースとしか通信できません。クライアント側のコードもサンドボックス化された iframe で動き、サーバーとの通信は親フレーム経由の RPC に限られます。外部サービスを利用したい場合は、後述する Gatekeeper を通して接続を許可する必要があります。

今回生成された server.js でも、DurableObject を継承した Gadget クラスを定義しています。保存済みメモを読む部分を抜粋すると、次のようになっています。

import { DurableObject } from "cloudflare:workers";
 
const NOTES_KEY = "notes";
 
export class Gadget extends DurableObject {
  async listNotes() {
    const notes = (await this.ctx.storage.get(NOTES_KEY)) || [];
    return [...notes].sort((a, b) => b.updatedAt - a.updatedAt);
  }
 
  // メモの取得・保存などのメソッドは省略
}

this.ctx.storage.get() は、Gadget に割り当てられたストレージから値を取得しています。SQLite バックエンドの Durable Object のストレージ APIでは、SQL を実行するメソッドのほかに、キーと値で読み書きする get() や put() も利用できます。このアプリは SQL 文を書く代わりに、notes というキーでメモの配列を扱っています。

保存する saveNote() メソッドでは、メモの追加・更新後に次の処理を実行していました。

await this.ctx.storage.put(NOTES_KEY, notes);
return note;

クライアント側は gadget.saveNote() を呼び出し、保存後に gadget.listNotes() で一覧を読み直しています。gadget は Cloudflare OS がクライアントへ提供する、サーバー側の Gadget を呼び出すためのオブジェクトです。通信には、離れた実行環境のメソッドを呼び出す RPC（Remote Procedure Call）の仕組みである Cap'n Web が使われます。

const notes = await gadget.listNotes();

作ったアプリを別のユーザーに共有する

作成したメモアプリを別のユーザーへ共有してみましょう。ここでは作成者の test と、共有先の test1 という 2 人のユーザーが登場します。

共有前に test1 で同じワークスペースの URL を開くと、「You don't have access to this workspace」と表示されました。URL を知っているだけでは、メモの一覧や本文を見ることはできません。

test1 がワークスペースにアクセスできるように、作成者側でメニューバーにある共有リンクのアイコンをクリックします。

ダイアログが表示されるので「Username or email」に test1 を入力し、権限を「Gadget only」にして「Invite」をクリックします。

「People with access」に test1 と「Gadget only」が表示されたら、再度 test1 ユーザーでメモアプリにアクセスしてみましょう。今度は既存のメモが表示されました。共有先の画面には AI チャットやコード編集のタブがなく、メモアプリを操作する画面が表示されます。もしコードの編集まで許可したい場合には権限を「Workspace」にする必要があります。

さらに test1 から「＋ 新しいメモ」をクリックし、メモを作成できることも確認できました。

作成者側でページを再読み込みすると、このメモのタイトルと本文が表示されました。同じアプリの保存データを共同で利用できています。

Gatekeepers による権限管理

エージェントに作らせるアプリは、はじめのうちは今回作ったような個人で使う小さなものでしょう。しかし組織内での活用を考えると、社内データに接続して全メンバーが使う大規模なアプリになっていきます。その際に課題になるのが、アプリが参照した社内データを誰に見せてよいか、誰がデータを更新できるかといった権限管理です。

Cloudflare は最初のバージョンを社内で運用するなかで、権限管理がコラボレーション上の重要な課題になることに気づいたと述べています。MCP（Model Context Protocol）は、AI アプリケーションから外部のツールやデータを利用するためのプロトコルです。しかし、MCP で呼び出せるツールを制御するだけでは、エージェントが読んだ情報を共有先に見せてよいかまで扱えなかったのです。

Cloudflare OS では、Gatekeeper という仕組みを導入して、アプリが参照した外部リソースの権限を共有相手に確認する設計になっています。

Gatekeeper は外部サービスとの接続を仲介します。資格情報をアプリへ渡す代わりに、特定のリソースを操作する権限を与えます。このような権限を表す参照を capability と呼びます。サーバー側の Gadget は、許可された接続を通じて外部リソースを利用します。

GitHub Gatekeeper で読み取りと書き込みを試す

実際に、外部サービスへ接続する例として GitHub Gatekeeper を試します。ローカル環境では、GitHub Gatekeeper の設定手順に従い、GitHub OAuth App の Client ID と Client Secret を設定して開発サーバーを再起動します。Callback URL は http://localhost:8787/gatekeeper/github/oauth です。

「Connections」のタブから「Connect resource」ボタンをクリックすると外部サービスの一覧が表示されるので「GitHub」→「GitHub Repository」を選択します。

「Connect GitHub」で認可します。GitHub App の許可を確認する画面が表示されるので、リポジトリへのアクセスを許可します。認可が完了し、ワークスペースに戻ったら、「Repository」の入力欄からアプリから接続するリポジトリを選択します。今回は検証用の azukiazusa1/benkyo を選択しました。

「Add connection」をクリックすると、Connection の一覧に GitHub が表示されます。コードからは this.env.GITHUB_REPO としてアクセスできるようになります。

接続した GitHub リポジトリにワークスペースからアクセスできるかどうか確認してみましょう。以下のチャットを送信します。

接続済みの GITHUB_REPO を使って azukiazusa1/benkyo の open な Issue を取得し、番号とタイトルを一覧にしてください。GitHub への書き込みはせず、既存のメモアプリのコードも変更しないでください。

エージェントの実行記録では GITHUB_REPO バインディングを使用して Issue を取得している様子が確認できます。

続いて、createIssue でタイトルが [Gatekeeper 検証] 承認前の Issue 作成 の検証用 Issue を 1 件作るよう指示しました。すると「Create issue」という要求に「Approve」と「Deny」が表示され、Activity にも「NEEDS REVIEW」が表示されました。

書き込み操作は承認が必要で、ワークスペースの所有者が承認するまで GitHub には反映されません。Activity で「Approve」を押すと、GitHub に Issue #14 が作成され、指定した本文も反映されました。

共有先のユーザーも GitHub に書き込めるか

所有者だけでなく、「Gadget only」で共有された test1 からも書き込みを要求できるか確認します。test1 ユーザーはワークスペースのチャットを使用できないので、既存のメモアプリの画面から GitHub の Issue を読み込むボタンと、作成要求を送信するボタンを追加しました。

GitHub 接続後の共有画面には「Recipient verification」が表示され、共有先自身のアカウントで azukiazusa1/benkyo にアクセスできることを確認する必要があります。

これは、共有相手にアカウントを指定させることで権限を制御する仕組みです。共有相手は Gadget が使う Gatekeeper ごとに自分のアカウントを指定し、Gatekeeper は「その Gadget がこれまでに読んだ情報を、相手が自分の権限で直接読めるか」を検証します。直接読めない情報が含まれていれば、Gadget へのアクセス自体が拒否されます。共有した後も、Gadget が新しく読もうとした情報を共有相手が直接読めない場合には、その読み取りがブロックされます。アクセス制御のルールを書く代わりに、共有相手がもともと読める情報かどうかで判断する設計です。

test1 で「GitHub Issue を読み込む」を押すと、先ほど作った検証用 Issue を含む 14 件を取得できました。次に「GitHub 検証 Issue の作成を要求」を押すと、作成要求を送信した旨が表示されました。test1 の画面には承認ボタンがないため、自身で承認できません。

所有者の test 側では Activity には「test1 からの作成要求」が表示され、承認待ちの状態になっています。所有者側で「Approve」を押すと、GitHub に [Gatekeeper 検証] test1 からの作成要求 という Issue #15 が作成されることを確認できました。外部サービスへの書き込みは共有先から要求できても、承認の操作は所有者側にしか現れないということがわかります。

アプリの仕組みを配る Blueprint

ここまではメモアプリのアクセス権を他のユーザーに付与して、同じ保存データを共同利用する方法を紹介しました。アプリの仕組みだけを他のユーザーに配布する方法として Blueprint があります。Blueprint は Gadget のソースコードを共有することにより、他のユーザーがそれを元に独自のアプリを作れるようにする仕組みです。

実際に、先ほど作ったメモアプリを Blueprint にして、別ユーザーの test1 から利用してみます。ワークスペース上部の「Blueprints」を選択するとダイアログが表示されます。

「Create blueprint」を選び、タイトルと説明を入力します。外部サービスへの接続には、利用者向けの名前と設定時の説明を付けられます。

作成後、Blueprint の詳細ページの URL を test1 で開きました。Blueprint が外部サービスに接続している場合は、接続の設定が必要です。「Required connections」には GitHub 接続が「Needs setup」と表示されます。「Configure」から test1 に接続済みの GitHub アカウントを選び、利用するリポジトリを指定して「Save connection」を押します。今回は同じ azukiazusa1/benkyo を選びました。

接続が「Ready」になったら「Create Gadget」を押します。別の URL を持つワークスペースが作られ、同じメモアプリが起動しました。ただし、元のアプリに保存していた 3 件のメモは引き継がれず、保存件数は 0 件です。チャットの履歴も引き継がれません。

このように、同じ保存データを共同利用したい場合は Gadget の共有を使い、各メンバーが自分のデータでアプリを使いたい場合は Blueprint を使い分けられます。

標準の Blueprint でスライドを作成する

Cloudflare OS には、Docs・Slides・Sheets の標準 Blueprint も同梱されています。これらを標準の出力形式として指定すると、エージェントが成果物を作る際に利用できます。

Slides Blueprint を使うと、企業のスタイルに合わせたスライドを自然言語で作成できます。

ここでは GitHub に接続した状態で、スライド作成を依頼してみます。Blueprint から Gadget を作成する手順もエージェントに任せられます。

接続済みの GITHUB_REPO（azukiazusa1/benkyo）の Issue #1〜#13 の本文を読んで、開発予定の機能と未決事項を整理し、日本語で5枚のスライドにしてください。
標準の Slides Blueprint を一覧から探して使用し、新しい Slides Gadget をこのワークスペースに追加してください。
構成は表紙、サービスの目的、主要機能、開発の進め方、確認すべき事項。
各内容には根拠の Issue 番号を付け、未記載事項や提案はその旨を明記してください。

エージェントは Blueprint の一覧と GitHub Issue の一覧を取得し、標準の Slides を使った「勉強会サービス開発計画スライド」が、同じワークスペースの別の Gadget として追加されました。「Accept changes」で確定すると、5 枚のスライドを表示できます。

スライド下部の鉛筆アイコン「Edit」で編集モードに切り替えられます。チャットだけでは制御しきれない細かい修正を直接行えるのは便利ですね。

作成したスライドは「Outputs」→「Slides」からも確認できます。

まとめ

• Cloudflare OS は、エージェントとの会話と小さなアプリの実行をまとめて扱うワークスペース
• 今回作成したメモアプリは Durable Object のストレージを利用してデータが保持される
• Gadget はアプリの実体で、Blueprint はコードを再利用して独立したアプリを作るために使う
• 外部サービスへの接続は Gatekeeper が仲介し、リソースの利用や共有に必要な権限を扱う

参考

• Cloudflare OS: an open platform for agents, apps, and work
• cloudflare/cloudflare-os
• Blueprints
• Sharing
• Observer Tracking & Read-Through Sharing Permissions
• SQLite-backed Durable Object Storage