事件经过
Cloudflare 宣布（2026 年 8 月 4 日）并开源（2026 年 8 月 5 日）Cloudflare OS，这是一个建立在默认拒绝访问模型上的企业 AI 代理平台：代理通过特定服务的"Gatekeeper"Workers 获得类型化能力绑定，而不是原始凭据/API 密钥，具有沙箱执行、资源访问追踪和 MCP Server Portal 支持。
影响分析
通过具体的、开源的、生产测试的（Cloudflare 自身内部部署）架构而非政策声明，解决广泛标记的 MCP/代理凭据过度暴露问题（令牌模拟正常 API 流量、广泛持续访问）。
适用范围
构建内部代理平台或 MCP 连接工具的平台/安全工程团队现在应评估 Gatekeeper 模式；开源可用性降低了即时试点的采用障碍。