O Problema: A Interface Não Muda Desde os Anos 90
Por décadas, interagir com uma plataforma técnica significava clicar em menus infinitos, cruzar logs entre abas do navegador e caçar toggles escondidos. O novo assistente de IA da Cloudflare, Agente Lee, quer substituir todo esse fluxo por um único prompt.
Agente Lee não é um chatbot de FAQ. É um agente dentro do dashboard que entende os recursos da sua conta — Workers, zonas, DNS, taxas de erro — e pode tomar ações reais. Ele já está em beta ativo, atendendo ~18.000 usuários diários e executando cerca de 250.000 chamadas de ferramentas por dia em DNS, Workers, SSL/TLS, R2 e muito mais.

Como o Agente Lee Funciona: Arquitetura Codemode + MCP
Em vez de alimentar o modelo com definições brutas de ferramentas MCP, o Agente Lee usa Codemode: ele converte as ferramentas em uma API TypeScript e pede ao modelo para escrever código que a chama. LLMs são muito mais precisos com TypeScript real do que com formatos abstratos de chamada de ferramenta. Para tarefas de múltiplas etapas, o modelo encadeia chamadas em um único script e retorna apenas o resultado final, reduzindo idas e vindas.
// Exemplo: Código gerado pelo Agente Lee para depurar um erro 503
import { fetchAccountResources, getWorkerErrors } from '@cloudflare/agent-sdk';
async function debugWorker503(workerName: string) {
const errors = await getWorkerErrors({ workerName, timeRange: '24h' });
const topErrors = errors.slice(0, 5);
console.log('Top 5 erros:', topErrors);
return topErrors;
}
const result = await debugWorker503('meu-worker');
O código gerado é enviado para um servidor MCP da Cloudflare para execução em sandbox, mas passa por um Durable Object que atua como proxy com credenciais. O DO classifica o código como leitura ou escrita inspecionando o método e o corpo. Operações de leitura passam direto; operações de escrita são bloqueadas até que você aprove explicitamente. Chaves de API nunca aparecem no código gerado.
Essa barreira de segurança não é apenas uma sandbox — é uma arquitetura de permissão que estruturalmente impede escritas sem sua aprovação.

Limitações e Considerações de Segurança
O Agente Lee ainda está em beta, e você pode encontrar casos extremos ou limitações inesperadas. O portão de aprovação de escrita (elicitations) é obrigatório e não pode ser pulado — é uma camada estrutural de enforcement, não uma cortesia de UX.
- Leitura vs Escrita: Apenas operações de leitura são automáticas. Qualquer mudança na sua conta requer aprovação explícita.
- Contexto: O agente conhece a configuração da sua conta, mas ainda não tem memória de longo prazo de sessões passadas.
- Escopo: Atualmente limitado a interações no dashboard da Cloudflare. Interfaces de CLI e mobile estão no roadmap.
O Que Isso Significa para Desenvolvedores
Cada primitiva usada pelo Agente Lee está disponível para você: Agents SDK, Workers AI, Durable Objects e a mesma infraestrutura MCP. A Cloudflare não construiu ferramentas internas exclusivas — eles usaram os mesmos blocos que você pode usar. Isso é um sinal forte de que a plataforma está pronta para você construir seus próprios agentes de IA em cima dela.
![]()
Conclusão: O Futuro da Interação com Plataformas
O Agente Lee é um passo significativo em direção a um futuro onde interagir com uma plataforma parece colaborar com um especialista. Ele gera dinamicamente componentes de UI (gráficos, tabelas, mapas de arquitetura) junto com respostas de texto, transformando seu histórico de chat em um dashboard vivo.
Se você está no plano Free, pode testar o Agente Lee hoje mesmo: faça login no dashboard da Cloudflare e clique em "Ask AI" no canto superior direito.
Próximos passos para aprendizado:
- Explore o Cloudflare Agents SDK para construir seus próprios assistentes de IA.
- Estude o protocolo MCP e como o Codemode melhora a precisão do LLM no uso de ferramentas.
- Veja como usar Durable Objects para construir camadas de proxy seguras e stateful nas suas aplicações.
Leituras recomendadas: