Cloudflare OS łączy agentów z Notion i GitHubem

W komunikacie z 19 października 2026 r. Cloudflare ogłosił nowe integracje Cloudflare OS, między innymi z Notion, GitHubem i Asaną; Ryadh Dahimene z ClickHouse ujął obietnicę kontroli słowami: „Each agent is limited to only the data it needs, and every action is visible”. Połączenia mają pozwalać agentom pracować z firmowymi zasobami bez przyznawania im dostępu do całych kont w usługach źródłowych.

Opublikowana następnego dnia relacja IT Brief wymienia także Box, Canvę, ClickHouse i Gong oraz partnerów wdrożeniowych EPAM, HappyCog i Towards AI. Rozszerzenie ekosystemu jest ogłoszonym faktem; ograniczanie dostępu i widoczność działań to opisane zasady działania platformy. Publikacje o nowych połączeniach nie przedstawiają niezależnych wyników wdrożeń, które pozwoliłyby ocenić ich skuteczność w firmach.

Jakie aplikacje obejmują nowe połączenia

Wymienione usługi pełnią różne role w firmowej pracy: Asana obsługuje zadania, Box pliki, Canva projekty graficzne, ClickHouse dane analityczne, GitHub repozytoria kodu, Gong informacje związane ze sprzedażą, a Notion wiedzę i dokumentację zespołu. Cloudflare OS ma dawać agentowi drogę do tych systemów w ramach jednego obszaru pracy. Dla administratora istotna jest różnica między podłączeniem usługi a przyznaniem agentowi prawa do konkretnego zasobu i operacji.

W GitHubie agentowi może wystarczyć odczyt zgłoszeń w wybranym repozytorium, nawet jeśli zadanie nie wymaga dostępu do kodu ani innych repozytoriów organizacji. Przy pracy z Notion zakres potrzebnych treści również zależy od zadania. Sama obecność obu aplikacji na liście integracji nie mówi jeszcze, jakie uprawnienia zostaną przyznane w danej firmie; o tym rozstrzyga konfiguracja połączenia i polityka dostępu.

Partnerzy wdrożeniowi mają pomagać organizacjom przełożyć istniejące procesy na pracę agentów. Jest to inna część ogłoszenia niż lista aplikacji: dostępny łącznik otwiera drogę do systemu, natomiast wdrożenie wymaga wskazania zasobów, dopuszczalnych czynności i osób uprawnionych do zatwierdzania zmian. Opublikowane ogłoszenie nie podaje jednolitego zestawu uprawnień dla wszystkich nowych integracji, więc ich wspólnej architektury nie należy mylić z identycznymi regułami dla każdej usługi.

Droga danych: aplikacja, Gatekeeper, agent

Gatekeeper udostępnia agentowi wybrany zakres pojedynczego repozytorium GitHuba.

Według opisu architektury Cloudflare OS między zewnętrzną usługą a agentem działa Gatekeeper przypisany do tej usługi. Rozumie jej API, zasoby i dostępne operacje, przechowuje poświadczenia oraz egzekwuje politykę dostępu. Agent korzysta z udostępnionych mu możliwości, zamiast otrzymywać klucz pozwalający samodzielnie wywoływać API aplikacji źródłowej.

W tym modelu agent i tworzona przez niego aplikacja zaczynają bez dostępu do zasobów. Po udzieleniu zgody kod otrzymuje powiązanie z określonym zasobem i polityką. Gatekeeper może ograniczyć dostęp do pojedynczego repozytorium GitHuba, pozwolić czytać zgłoszenia bez czytania kodu, ukryć wybrane pola albo wymagać zatwierdzenia scalenia zmian. Są to opisane możliwości mechanizmu, a nie potwierdzenie, że każda nowa integracja została skonfigurowana właśnie w taki sposób.

Przepływ zaczyna się więc od zasobu w aplikacji źródłowej. Gatekeeper pośredniczy w żądaniu, sprawdza uprawnienia i udostępnia agentowi dopuszczoną operację; rejestruje też odczytane zasoby. Kod uruchamiany po stronie serwera działa w odizolowanym środowisku, w którym ogólny ruch wychodzący do internetu jest wyłączony. Dostęp do innych usług wymaga osobno przyznanych możliwości, co pozwala powiązać konkretne działanie agenta z konkretnym zakresem dostępu.

Co pozostaje widoczne po odczycie danych

Dostęp do wyniku pracy agenta w Cloudflare OS zależy od uprawnień do wykorzystanego zasobu Notion.

Kontrola ma obejmować także to, co dzieje się z informacją po jej pobraniu. Cloudflare OS zapisuje zasoby odczytane przez agenta i wiąże tę historię z jego pracą. Gdy kolejna osoba chce otworzyć współdzielony obszar pracy, wejść w interakcję z agentem lub zobaczyć przygotowany wynik, Gatekeepers mają sprawdzać jej uprawnienia do zasobów wykorzystanych wcześniej przez agenta.

Ma to znaczenie, gdy agent łączy informacje z kilku aplikacji. Może na przykład użyć danych z ograniczonego źródła do stworzenia narzędzia, które później zostanie udostępnione innym osobom. Historia odczytów pozwala uwzględnić uprawnienia do pierwotnych danych także przy tym późniejszym udostępnieniu. Odczyt wrażliwego zasobu może ponadto wpłynąć na możliwość zapisu informacji w innym systemie, zaproszenia współpracownika lub wykonania żądania wychodzącego.

To konkretny mechanizm stojący za deklaracją minimalnego dostępu i widoczności działań: decyzja o uprawnieniu zapada przy zasobie, poświadczenia pozostają poza agentem, a zapis odczytów wpływa na dalsze użycie wyniku. Zakres ochrony zależy jednak od polityk ustawionych podczas wdrożenia i od tego, jak poszczególne Gatekeepers obsługują zasoby danej usługi. Dla nowych połączeń z Notion, GitHubem i Asaną nie opublikowano niezależnego pomiaru skuteczności tych reguł.

Koszt modeli i granica obietnicy produktywności

Oddzielnym punktem kontroli są wydatki na modele AI. Wywołania modeli w Cloudflare OS mają przechodzić przez AI Gateway, gdzie organizacja może określać dostępne modele oraz przypisywać użycie do osoby, zespołu lub obszaru pracy. Administratorzy mogą ustawiać budżety i limity żądań. Daje to możliwość obserwowania zużycia i ograniczania go według przyjętych reguł, lecz samo uruchomienie mechanizmu nie przesądza o wysokości rachunku.

Cloudflare i partnerzy przedstawiają integracje jako sposób na szybsze tworzenie narzędzi oraz automatyzację pracy w używanych już aplikacjach. Ogłoszenie nie zawiera jednak porównywalnych danych o czasie wykonania zadań, liczbie błędów ani kosztach po wdrożeniu nowych połączeń. Dla firm korzystających z tych usług najbliższym sprawdzianem będzie to, czy skonfigurowane uprawnienia rzeczywiście ograniczą agentowi dostęp do potrzebnych zasobów, a zapis jego działań pozwoli prześledzić wykorzystanie danych w gotowych wynikach pracy.

Przeczytaj także: