概要
Cloudflare Workers for PlatformsとAPI Gatewayを活用し、非エンジニア社員でもClaude Codeで業務アプリを安全に開発・運用できる社内基盤の構築事例と、Cloudflare OSとの設計思想の共通点について。
詳細内容
## 概要
エンジニア1人で構築し、5ヶ月間で50以上の業務アプリを非エンジニアが本番稼働させたCloudflare Workersベースの社内基盤「agent-workspace (AW)」の実践報告。Cloudflareが公開した「Cloudflare OS」とほぼ同時期に、極めて類似したアーキテクチャ（Gatekeeper、隔離環境、コンテキスト共有など）へ到達した背景と実装詳細が解説されています。
## 主なポイント
- **Gitによる透明性の確保**: エージェントが生成したコードを直接実行せず、GitHubのプルリクエスト（PR）を介すことで、変更履歴の可視化とロールバック可能性を担保。非エンジニアでもClaude Code経由で「PR作成とマージ」を行うだけで運用可能です。
- **5つの基盤部品**: 「権限が人を超えない」「鍵をアプリに渡さない」「隔離された実行環境とデータ」「文脈（スキル）の共有」「履歴の一元管理」を中核に据え、安全な自律開発を実現しています。
- **技術的実装**: Workers for Platforms (WfP) で社員ごとの隔離空間を作り、自前のAPI Gatewayで外部SaaSとの認証・監査を一元化。Durable Objectのalarm機能でcron実行もサポートしています。
## 結論
Cloudflare OSのようなエージェント基盤は、企業がAIと協働する上で不可欠な「共通部品」となりつつあります。特に業務が密に連携する組織では、Gitによる透明性を土台に据えることで、安全かつ大規模なアプリ展開が可能になります。