Cloudflare predstavilo hybridný počítač pre AI agentov

Cloudflare uviedlo do skorej ukážky open-source balík @cloudflare/computer, ktorým chce zjednodušiť poskytovanie výpočtového prostredia AI agentom. Namiesto trvalého kontajnera pre každého agenta kombinuje viac typov vykonávania: ľahké izoláty, plné linuxové kontajnery a podľa potreby aj webový prehliadač. Nad nimi poskytuje spoločný, trvácny súborový systém, takže agent môže meniť prostredie bez ručného presúvania pracovných súborov.

Východiskom je pracovný model známy z kódovacích agentov. Model nedostane iba textový nástroj, ale aj adresáre, shell, balíky a možnosť spúšťať či testovať kód. Cloudflare však tvrdí, že samostatný kontajner pre každého používateľa a každú súbežnú úlohu nebude pri stovkách miliónov agentov ekonomicky ani kapacitne udržateľný. Ťažký runtime často zostáva pridelený aj v čase, keď agent iba premýšľa, čaká na model alebo vykonáva jednoduchú operáciu so súborom.

Navrhovaná architektúra preto necháva riadiacu slučku agenta bežať v izoláte, typicky v Durable Object. Izoláty sa rýchlo spúšťajú, môžu hibernovať a horizontálne sa škálujú s menšou réžiou než virtuálne stroje alebo kontajnery. Ak úloha vyžaduje natívnu binárku, správcu balíkov, Linux alebo výkonnejšie prostredie, agent si má zavolať pripojený kontajner ako nástroj. Platforma tak používa drahší výpočtový primitív iba v čase, keď je skutočne potrebný.

Kľúčovou vrstvou @cloudflare/computer je spoločný pracovný priestor. Možno ho pripraviť z Git repozitára, objektového úložiska alebo inej sady súborov. Príkaz na čítanie či úpravu dát môže prebehnúť v izoláte, zatiaľ čo kompilácia alebo spustenie natívneho programu prejde do kontajnera. Obe prostredia pracujú s tým istým logickým obsahom. Agent sa teda nemusí zaoberať synchronizáciou dvoch samostatných diskov.

Cloudflare uvádza, že súborové operácie a vykonané zmeny sú riadené, pozorovateľné a auditované. To je dôležité pri agentoch, ktorí dostávajú oprávnenie upravovať repozitár alebo spúšťať nedôveryhodný kód. Samotná izolácia však nie je náhradou za bezpečnostnú politiku. Prevádzkovateľ musí naďalej rozhodnúť, aké tajomstvá sú v prostredí dostupné, kam sa agent smie pripojiť a ktoré zmeny vyžadujú ľudské schválenie.

Balík sa inštaluje cez npm a pracovný priestor možno pripojiť k Durable Object. Cloudflare ukazuje použitie s vlastným agentovým rámcom @cloudflare/think, pričom typickým príkladom je agent na triedenie chýb. Dostane projekt v pracovnom adresári, pokúsi sa problém reprodukovať, preskúma kód, pripraví úzko zameranú opravu a spustí overenie. Práve takýto postup prirodzene strieda lacné operácie so súbormi s požiadavkou na plné linuxové nástroje.

Pre vývojárov môže byť najväčším prínosom jednotné rozhranie. Doteraz museli samostatne skladať stavový objekt, sandbox, perzistentné úložisko, synchronizáciu súborov a pravidlá životného cyklu kontajnera. Nový balík sa tieto detaily snaží ukryť za abstrakciu „počítača“ prideleného agentovi. Nie je to nový model ani hotový všeobecný asistent, ale infraštruktúrna vrstva, do ktorej možno zapojiť model a vlastnú agentovú slučku.

Hybridný prístup má aj limity. Prepínanie medzi izolátom a kontajnerom môže priniesť oneskorenie, komplikovanejšie ladenie a nečakané rozdiely medzi prostrediami. Zdieľaný súborový systém musí správne riešiť súbežné zápisy, konzistenciu a zlyhania uprostred operácie. Agent navyše nemusí vždy rozumne odhadnúť, ktorý backend je pre príkaz najlacnejší alebo najbezpečnejší. Automatický výber preto bude potrebné merať na reálnych úlohách, nie iba na ukážkovom scenári.

Označenie early preview je podstatné. Cloudflare otvorene prezentuje balík ako experiment, na ktorom chce pracovať spolu s používateľmi. Z toho vyplýva, že rozhrania, podporované backendy aj prevádzkové vlastnosti sa ešte môžu meniť. Tímy by ho zatiaľ mali vnímať skôr ako technológiu na prototypovanie a kontrolované skúšky než ako stabilný základ kritického produkčného workflow.

Oznámenie ukazuje širší trend v agentickej infraštruktúre: pozornosť sa presúva od samotnej kvality modelu k prostrediu, v ktorom model koná. Dlhšie úlohy potrebujú trvácny stav, lacné čakanie, bezpečné spúšťanie kódu, audit a možnosť obnoviť prácu po prerušení. Cloudflare sa ich pokúša spojiť kombináciou svojich existujúcich izolátov, Durable Objects a kontajnerových sandboxov. O tom, či je táto abstrakcia dostatočne univerzálna, rozhodnú až nezávislé nasadenia a údaje o cene, latencii a spoľahlivosti.