Carregador Dinâmico de Workers da Cloudflare: Isolando Agentes de IA com Isolates

O que o Dynamic Worker Loader Faz

O Dynamic Worker Loader é uma API que permite que um Cloudflare Worker crie um novo Worker com código especificado em tempo de execução, executando em seu próprio sandbox seguro. Isso atende à necessidade de segurança para executar código gerado por IA sem expor seu aplicativo a vulnerabilidades.

Implementação Técnica

O recurso usa isolados — instâncias do mecanismo de execução JavaScript V8 — como mecanismo de sandbox subjacente. Os isolados iniciam em alguns milissegundos e usam alguns megabytes de memória, tornando-os aproximadamente 100x mais rápidos e 10x-100x mais eficientes em memória do que contêineres Linux típicos.

Aqui está o padrão de código básico da fonte:

// Faça seu LLM gerar código assim.
let agentCode: string = `
  export default {
    async myAgent(param, env, ctx) {
      // ...
    }
  }
`;

// Carregue um worker para executar o código
let worker = env.LOADER.load({
  compatibilityDate: "2026-03-01",
  mainModule: "agent.js",
  modules: {
    "agent.js": agentCode
  },
  env: {
    CHAT_ROOM: chatRoomRpcStub
  },
  globalOutbound: null,
});
// Chame métodos RPC exportados pelo código do agente
await worker.getEntrypoint().myAgent(param);

Principais Capacidades

• Sem limites globais de simultaneidade: Diferente de soluções baseadas em contêineres, não há limites em sandboxes simultâneos ou taxa de criação
• Latência zero: Dynamic Workers normalmente rodam na mesma máquina e thread que o Worker criador
• Implantação global: Suportado em todas as centenas de localizações da Cloudflare em todo o mundo
• Controles de segurança: Pode bloquear acesso à internet (globalOutbound: null) ou interceptá-lo
• Acesso à API baseado em RPC: Agentes podem acessar APIs específicas através de stubs RPC definidos no parâmetro env

Contexto e Limitações

Esta abordagem se baseia no conceito Code Mode da Cloudflare, onde agentes escrevem código em vez de fazer chamadas de ferramentas. A principal limitação em relação a contêineres é que os agentes precisam escrever JavaScript (embora Workers tecnicamente suportem Python e WebAssembly). Para pequenos trechos de código gerados por agentes de IA, JavaScript carrega e executa mais rápido.