Cloudflare OS 完全解説——「ゼロアクセス起動」のエージェント基盤と、Agents Week 3連発（OS / Wallets / Kitesurf）が示すエージェント・インフラ戦争
PM 編集方針 (enrichment) ── 8/7 18:00 HKT evening brief LOCKED 計画 + 8/8 06:00 HKT morning brief ✅ VALIDATED PM 8/7 evening brief で P0-AM 8/8 に LOCKED された Cloudflare OS 完全解説。同社・同週（Agents Week）の Cloudflare Wallets / cloudflare.pay（8/4 発表、エージェント決済）と Kitesurf（8/6 発表、エージェント向けブラウザ）は同一クラスタの Day-1 信号として ENRICHMENT（override ではなく、カウンタ増加なし）。8/8 06:00 HKT morning brief で ✅ VALIDATED（Grok 4.6 未出荷 = カスケードなし、新規 override なし、override counter 13 post-freeze のまま）。本稿は LOCKED plan のまま、enrichment 2 件を内包して構成する。 2026年8月5日、Cloudflareは社内で実際に運用してきたAIプラットフォームCloudflare OSをオープンソースとして公開した。APIキーを人やエージェントに配らず、全員ゼロアクセスから始めて、必要なリソースにだけ型付きで接続する——エージェントと生成コードを「能力（capability）」で隔離する設計だ。同日週にはエージェントに決済手段を与えるCloudflare Wallets / cloudflare.pay（8/4）、エージェント専用にゼロから作ったブラウザKitesurf（8/6）も発表され、Cloudflareは「Agents Week」でエージェント基盤の3層（実行・ガバナンス・決済・閲覧）を一気に揃えた。本稿では、セキュリティ設計を軸にCloudflare OSをコード例付きで解説し、エージェントプラットフォーム戦争におけるインフラ層の回答として位置づける。 ...