Void

Cloudflare在收购VoidZero四个月之后，正式把原定作为商业产品的Void完整开源，推出一套可企业自托管的平台，用来管理员工借助AI快速搭建的vibe-coding应用，帮助IT团队治理这类新增的影子IT风险。

背景：Vibe-Coding带来影子IT难题

越来越多企业员工，哪怕缺少编程基础，都借助AI快速开发内部应用。这类快速生成的应用被称作vibe-coded应用，属于新型影子IT：应用分散、权限不透明，IT难以追踪应用访问了哪些企业数据、谁负责安全审计。Cloudflare推出Void的目标，就是给员工提供合规发布渠道，同时让管理员掌握部署、访问管控能力。

Cloudflare近期持续布局JavaScript生态：先后收购Deno、Astro团队，今年6月收购由Vue/Vite作者尤雨溪创立的VoidZero。VoidZero团队深耕前端工具栈，维护Vite、Vitest，同时开发Rust编写的Oxc代码工具与Rolldown打包器。Void项目早在收购前就启动，原本规划为商业产品，被收购后无需独立商业化，因此决定开源。

Void三大核心组件（MIT协议）

1. Void SDK：基于Vite构建全栈应用，提供服务端能力、数据库与第三方服务集成组件。
2. Void CLI：负责一键部署，自动调配Cloudflare基础设施，执行构建、数据库迁移，执行void deploy即可发布应用。
3. Void Platform：企业管理控制台，是本次开源重点，支持自托管。管理员可通过void platform install完成部署，配置身份认证、数据库与存储。

SDK与CLI早已在npm以MIT协议分发；本次1.0版本发布，把Platform完整源码一并公开。原有的Void云托管内测服务并未对外公开，仅Cloudflare内部与少量受邀测试人员使用。

企业管理能力

管理员在Void平台内可以控制部署权限、应用访问权限，查看部署记录、日志，监控资源用量并设置配额；可对接身份提供商与Cloudflare Access，限制仅内部员工访问。

开发者支持CLI查看错误日志、版本回滚。Cloudflare内部已经落地使用该平台，默认限制vibe-coded应用仅员工访问，降低数据泄露风险。

平台局限

• 平台本身没有内置强制部署前审批流程，如需上线前安全审核，企业需要基于开源代码自行扩展开发。
• 权限管控只能限制应用访问者，无法完全阻止应用读取敏感数据并向外传输。
• 管理员可配置新应用默认为公开，项目所有者也能手动把应用改为对外公开。

部署成本与厂商绑定

• 直接用Void SDK部署应用到Cloudflare，开发者无需付费套餐；
• 企业自建Void Platform，需要购买Cloudflare Workers for Platforms（25美元/月起，按量额外计费），同时搭配R2对象存储、独立PostgreSQL数据库。
• 当前版本基础设施自动编排仅适配Cloudflare。官方表示后续会和社区协作，探索接入其他云厂商，但暂无明确承诺。

要点小结

1. Void是Cloudflare开源的Vite全栈应用管理平台，核心目的是规范化管理员工AI快速开发的vibe-coding应用，解决影子IT问题。
2. 由VoidZero团队打造，分为SDK、CLI、管理平台三部分，MIT许可证，支持企业自托管。
3. 具备权限管控、日志审计、版本回滚能力，但缺少原生上线审批流程，企业可二次开发补齐。
4. 软件免费，但自托管依赖Cloudflare云服务产生费用；现阶段深度绑定Cloudflare基础设施，未来计划探索多云支持。