Was ist Clef?
Clef ist eine Familie von Entscheidungsmodellen, die Cloudflare am 1. Oktober 2026 veröffentlicht hat, mit Gewichten auf Hugging Face unter Apache 2.0. Statt Text zu schreiben, liefert es in einem einzigen Forward Pass eine Wahrscheinlichkeit für jede erlaubte Option jeder Frage: Ein kleiner "joint schema head" liest den Endzustand eines eingefrorenen Qwen3.8-27B-Backbones. Clef-flash nutzt für latenzkritische Arbeit ein Qwen3.5-9B-Backbone, und Clef-omni, später veröffentlicht, baut auf Qwen3-Omni-30B-A3B auf.
Es beantwortet Jevs drei Fragetypen (choice, score und das Ja/Nein-"noul") und akzeptiert Jev-Request-Bodies unverändert. Anders als Jev liest es Bilder und Video. Auf Workers AI kostet es 0,24 $ pro Million Input-Tokens, Output ist kostenlos, es nimmt 1 bis 64 Fragen und bis zu vier eingebettete Bilder pro Anfrage an und hat ein Kontextfenster von 65.536 Tokens.
Die Model Card liefert einen Python-Loader und einen SGLang-Server, der unter /v1/systemone antwortet; Cloudflare hat es auf einer einzelnen H200 getestet und veröffentlicht Startbefehle für H200, B200 und B300.
Lohnt sich Clef?
Clef ist ein fähiges Entscheidungsmodell zu einem Preis, den seine Werte nicht rechtfertigen. Das Versprechen zum Start war, dass es Bilder und Video liest, was Jev nicht kann, und dass seine Gewichte offen sind. Beides stimmt weiterhin, doch Perplexitys pplx-decider-v1.2 nimmt ebenfalls Bilder an, unter Apache 2.0, und unterbietet Cloudflare mit 0,02 $ pro Million Input-Tokens gegenüber 0,24 $ für Clef um das Zwölffache.
Cloudflares eigene Ergebnisse zum Start sind bei eng umrissenen operativen Aufgaben stark: 94,2 bei BANKING77 gegenüber 79,7 für Jev und eine mediane Latenz von 209 ms gegenüber 524 ms bei Jev, mit Clef-flash bei 38,8 ms. Dieselbe Tabelle zeigt Jev vorn bei When2Call (81,0 gegenüber 72,4) und beim Retrieval-Test BRIGHT, und Clef-flash fällt bei CLINC150 mit Anfragen außerhalb des Geltungsbereichs auf 66,8, wo Jev 89,3 erreicht. Das sind Herstellerzahlen auf vom Hersteller gewählten Tests.
Die unabhängige Rangliste ist weniger schmeichelhaft. Im Community-Index Decision Index 0.4.1, aktualisiert am 22. Oktober und nur auf privaten Tests gewertet, auf die niemand trainieren kann, steht Clef mit 54,92 auf Platz 68 von 228, hinter Jev 1.14 mit 60,24 und Perplexitys Decider v1.2 auf Platz vier mit 67,98. Sein Wert in öffentlichen Benchmarks von 61,71 liegt fast sieben Punkte höher, ein Abstand, der eher auf Vertrautheit mit öffentlichen Testsets hinweist als auf allgemeines Können. Clef-flash steht auf Platz 103 und Clef-omni auf Platz 101; in der Vision-Rangliste derselben Seite landet Clef-omni auf Platz 29 von 55, und das 27B-Clef wurde nicht eingereicht.
Was Cloudflare tatsächlich bietet, sind Standort und Bedingungen. Das Modell läuft im selben Netz wie Workers, ein Worker, der einen Upload klassifiziert, macht also keinen zusätzlichen Sprung zu einer externen API, und Cloudflare sagt, es lese, speichere oder trainiere nicht mit Anfragen oder Antworten, sofern ein Kunde nicht seinem neuen Fine-Tuning-Dienst zustimmt. Dieser Dienst startet als von Ingenieuren begleitete Projekte, wodurch Clef eher wie die Basis für ein eigenes Modell wirkt als wie ein fertiges Produkt. Bilder müssen außerdem als eingebettete Bytes ankommen, da entfernte URLs abgelehnt werden, ein Worker muss also jedes Bild abrufen und einbetten, bevor er eine Frage dazu stellen kann.
Wo es sich lohnt
Ein Workers-Entwickler bei einem Marktplatz, der Foto-Uploads von Verkäufern prüft
Angebotsbilder mit verbotenen Artikeln markieren, bevor sie live gehen
Ein Worker bettet jeden Upload ein und stellt eine choice- und eine noul-Frage. Ein Bild kostet höchstens 1.024 Tokens, 1 Mio. Uploads im Monat kosten bei 0,24 $ pro Million also rund 260 $; dieselben Tokens bei pplx-decider kämen auf etwa 22 $, plus einen Netzwerksprung.
Eine Sicherheitsingenieurin, die in einem mittelgroßen Unternehmen gemeldetes Phishing sichtet
Gemeldete E-Mails und Screenshots nach Phishing-Wahrscheinlichkeit bewerten
Cloudflare nutzt Clef für seine eigene Threat Intelligence, und in seinem Test PhishNChips erreicht Clef 79,6 gegenüber 62,6 für Jev. Jede Meldung bekommt eine Wahrscheinlichkeit statt Fließtext, Schwellenwerte lassen sich also feinjustieren; prüfe es zuerst mit deinen eigenen Mails, denn der Wert stammt von Cloudflare.
Ein ML-Plattformingenieur mit einer H200
Ein Entscheidungsmodell hinter einer bestehenden Jev-Integration selbst hosten
Starte den SGLang-Container aus der Model Card und richte den Jev-Client auf /v1/systemone. Das Beispiel der Card bindet Port 30000 auf 0.0.0.0 ohne Authentifizierung, stell es also zuerst hinter ein privates Netz oder einen authentifizierenden Proxy.
Bevor du dich festlegst
- Einrichtung
- Auf Workers AI rufst du @cf/cloudflare/clef mit einem state und 1 bis 64 Fragen auf; Self-Hosting ist ein einziger SGLang-Docker-Befehl auf einer H200, B200 oder B300.
- Integrationen
- Request- und Response-Format von Jev/System One, Workers-AI-Bindings, AI Gateway sowie SGLang oder Transformers 5.10 für Self-Hosting.
- Daten und Datenschutz
- Cloudflare sagt, es lese, speichere oder trainiere nicht mit Clef-Anfragen oder -Antworten, sofern du nicht dem Fine-Tuning zustimmst; selbst gehostete Gewichte unter Apache 2.0 halten die Daten vollständig im Haus.
- Kosten im großen Maßstab
- 10 Mio. Textentscheidungen im Monat mit je 500 Input-Tokens sind 5 Milliarden Tokens: etwa 1.200 $ auf Workers AI, gegenüber rund 210 $ bei Jev und 100 $ bei pplx-decider zu Listenpreisen.
- Grenzen
- Kontext von 65.536 Tokens einschließlich Bildern und Fragen; bis zu vier Bilder in PNG, JPEG oder WebP mit je 4 MiB, insgesamt 8 MiB dekodiert und ein Body von 13 MiB; Ratenlimits von Workers AI für Clef sind nicht veröffentlicht: Die Limit-Seite der Plattform legt Standardwerte nach Aufgabentyp fest (etwa 2.000 Anfragen pro Minute für Textklassifizierung), nennt aber weder eine Entscheidungsaufgabe noch ein Limit für Clef.
Was gut ist
- Liest bis zu vier Bilder pro Anfrage; Jev liest keine
- Gewichte unter Apache 2.0 plus gehosteter Workers-AI-Endpunkt
- Akzeptiert Jev-Request-Bodies unverändert
- Mediane Latenz von Clef-flash in Cloudflares Tests bei 38,8 ms
- Cloudflare sagt, es speichere Anfragen nicht und trainiere nicht damit
Was nicht
- 0,24 $ pro 1 Mio. Input-Tokens, etwa das 6-Fache von Jev und das 12-Fache von pplx-decider
- Platz 68 von 228 im Decision Index 0.4.1, unter Jev 1.14
- Öffentliche Werte in der Community-Rangliste deutlich über den privaten
- Self-Hosting nur f ür GPUs der H200-Klasse dokumentiert
- Bilder müssen eingebettet werden; entfernte URLs werden abgelehnt
Am besten für
Teams, die bereits auf Cloudflare Workers arbeiten, typisierte Entscheidungen über Bilder direkt neben ihrem Code wollen und Datenbedingungen höher gewichten als Ranglistenplätze.
Alternativen zu Clef
Clef: häufige Fragen
- Lohnt sich Clef?
- Clef ergibt in einem Cloudflare Worker Sinn und fast nirgends sonst: Perplexitys Decider schneidet besser ab, liest ebenfalls Bilder und kostet ein Zwölftel. Wir bewerten es mit 3.6 von 5.
- Was kostet Clef?
- Workers AI: 0,24 $ pro 1 Mio. Input-Tokens (Bilder zählen als Input, höchstens 1.024 Tokens pro Bild); Output kostenlos. Gewichte kostenlos unter Apache 2.0.
- Welche Nachteile hat Clef?
- 0,24 $ pro 1 Mio. Input-Tokens, etwa das 6-Fache von Jev und das 12-Fache von pplx-decider; Platz 68 von 228 im Decision Index 0.4.1, unter Jev 1.14; Öffentliche Werte in der Community-Rangliste deutlich über den privaten; Self-Hosting nur für GPUs der H200-Klasse dokumentiert; Bilder müssen eingebettet werden; entfernte URLs werden abgelehnt.
- Für wen eignet sich Clef?
- Teams, die bereits auf Cloudflare Workers arbeiten, typisierte Entscheidungen über Bilder direkt neben ihrem Code wollen und Datenbedingungen höher gewichten als Ranglistenplätze.
- Was kostet Clef für ein Team oder im Produktivbetrieb?
- 10 Mio. Textentscheidungen im Monat mit je 500 Input-Tokens sind 5 Milliarden Tokens: etwa 1.200 $ auf Workers AI, gegenüber rund 210 $ bei Jev und 100 $ bei pplx-decider zu Listenpreisen.
- Ist Clef sicher für Firmendaten?
- Cloudflare sagt, es lese, speichere oder trainiere nicht mit Clef-Anfragen oder -Antworten, sofern du nicht dem Fine-Tuning zustimmst; selbst gehostete Gewichte unter Apache 2.0 halten die Daten vollständig im Haus.
- Was sind die besten Alternativen zu Clef?
- Die nächsten Alternativen, die wir getestet haben, sind Perplexity Decider (pplx-decider), d3 (vLLM Semantic Router), Jev, GLiNER2.5-Decide und Laya.
Antworten geprüft am 26. Okt. 2026.