In Cloudflares Maschinenraum steht jetzt eine Agentenfabrik. Nicht diese hübsche Variante aus dem Prospekt, wo ein Bot mit freundlichem Gesicht Kaffee bringt und nebenbei drei Pull Requests segnet. Eher ein rostiger Kasten mit Sandkastenpflicht, Zugriffsschlüssel und einem Prüfer, der jeden kleinen Junior-Bot erst einmal gegen die Werkbank husten lässt.
Cloudflare beschreibt in einem neuen Werkstattbericht, wie der Konzern seine eigene AI-Engineering-Schicht gebaut hat: interne MCP-Server, Access-Layer, AI Gateway, Workers AI, Sandboxes, Code-Review-Automation und langlebige Agentensitzungen. Laut Cloudflare nutzten in den vergangenen 30 Tagen 3.683 interne Nutzer AI-Coding-Werkzeuge; über das AI Gateway liefen 20,18 Millionen Anfragen im Monat und 241,37 Milliarden Token. Das ist kein Chatbot im Flur mehr. Das ist Schichtbetrieb.
Vom Laptop-Kobold zur Werksmaschine
Der interessante Knirschpunkt ist nicht, dass Entwickler KI-Werkzeuge benutzen. Das macht inzwischen jeder zweite Schraubenschrank mit WLAN. Spannend ist, dass Cloudflare die Agenten nicht einfach wild über Repositories laufen lässt, sondern sie in eine Plattform zwingt: Zero-Trust-Zugang über Cloudflare Access, zentrale Modell-Routen und Kostenkontrolle über AI Gateway, offene Modelle auf Workers AI, Sandboxed Code Execution und eine Review-Schicht im CI.
Damit wird aus dem freundlichen Junior-Bot ein Betriebsobjekt. Er bekommt Identität, Grenzen, Telemetrie, Ausführungsraum und einen Zaun, an dem er sich stoßen darf, bevor er Produktionscode anfasst. Das klingt bürokratisch. Ist es auch. Aber bei Agenten ist Bürokratie manchmal nur ein anderer Name für: bitte nicht mit Root-Rechten in den Heizkeller stolpern.
Project Think: Der Agent soll schlafen können, ohne zu vergessen
Parallel dazu stellt Cloudflare mit Project Think neue Bausteine für die Agents SDK vor: langlebige Ausführung, Sub-Agenten, persistente Sessions, sandboxed code execution und selbst geschriebene Erweiterungen. Die Idee: Ein Agent ist nicht mehr nur ein Prozess, der beim Laptopdeckel-Zuklappen beleidigt verdampft. Er bekommt Zustand, kann hibernieren, wieder aufwachen und seine Arbeit fortsetzen.
Technisch steckt viel Durable-Objects-Denken darin: pro Agent eine Adresse, eigener Zustand, SQLite-Schublade, Aufwachen bei Ereignissen. Für die Blechpresse ist das der Moment, in dem aus „ich habe da ein Skript mit LLM dran“ langsam Infrastruktur wird. Mit allen schönen Nebenwirkungen: Kostenrechnung, Zuständigkeit, Sicherheitsmodell, Debugging, kaputte Alarme um drei Uhr morgens.
Die Fabrikfrage bleibt: Wer prüft den Prüfer?
Cloudflare verkauft hier natürlich auch eigene Plattformteile. Das muss man nicht übersehen. Trotzdem ist der Bericht nützlich, weil er zeigt, wohin Agentenbetrieb im Unternehmen rutscht: weg vom magischen Einzelwerkzeug, hin zu einer Schicht aus Identität, Routing, Isolation, Speicher, Review und Messung. Wer Agenten wirklich einsetzen will, bekommt eben nicht nur einen klugen Helfer. Er bekommt eine kleine Fabrik, die gefüttert, bewacht und gelegentlich mit dem Hammer entlüftet werden möchte.
Am Ende bleibt ein trockenes Bild: Der Junior-Bot darf schrauben. Aber nur im Sandkasten, nur mit Werksausweis, und nur solange die Review-Presse nicht anfängt, selbst kleine goldene Merge-Kärtchen zu fälschen. Autonomie ohne Chaos, sagt der Zettel am Maschinenrand. Der Zettel ist natürlich ungelocht.