Workers AI：入力1Mトークンあたり$0.24（画像は入力として数え、1枚あたり最大1,024トークン）。出力は無料。重みはApache 2.0で無料。

入力1Mトークンあたり$0.24で、Jevの約6倍、pplx-deciderの12倍; Decision Index 0.4.1で228モデル中68位、Jev 1.14より下; コミュニティの順位表で、公開スコアが非公開スコアを大きく上回る; セルフホストの手順はH200クラスのGPUでしか文書化されていない; 画像はインライン化が必要で、リモートのURLは拒否される.

チームや本番環境でClefを使うと費用はいくらか？

入力500トークンのテキスト判定を月1,000万件行うと50億トークンで、定価ではWorkers AIで約$1,200、Jevで約$210、pplx-deciderで$100です。

Clefは企業データを扱っても安全か？

Cloudflareによると、ファインチューニングに同意しない限り、Clefのリクエストや応答を読んだり、保存したり、学習に使ったりはしません。Apache 2.0の重みをセルフホストすれば、データは完全に社内にとどまります。

Clefの代わりになるものは？

当サイトでレビューした中で最も近い代替はPerplexity Decider (pplx-decider), d3 (vLLM Semantic Router), Jev, GLiNER2.5-Decide 、 Layaです。

Clef レビュー：料金と評価 (2026)

Clefとは？

Clefは、Cloudflareが2026年10月1日に公開した判定モデルのファミリーで、重みはApache 2.0でHugging Faceにあります。テキストを書く代わりに、1回のフォワードパスですべての質問の許可されたすべての選択肢に確率を返します。小さな「joint schema head」が、凍結されたQwen3.8-27Bバックボーンの最終状態を読み取る仕組みです。Clef-flashはレイテンシが重要な用途向けにQwen3.5-9Bのバックボーンを使い、後に公開されたClef-omniはQwen3-Omni-30B-A3Bを土台にしています。

Jevの3種類の質問タイプ（choice、score、yes/noの「noul」）に答え、Jevのリクエストボディをそのまま受け付けます。Jevと違い、画像や動画も読めます。Workers AIでは入力100万トークンあたり$0.24で出力は無料、1リクエストで1〜64問と最大4枚の埋め込み画像を受け付け、コンテキストウィンドウは65,536トークンです。

モデルカードには、PythonのローダーとSGLangのサーバーが載っており、サーバーは/v1/systemoneで応答します。Cloudflareは単一のH200でテストし、H200、B200、B300向けの起動コマンドを公開しています。

Clefは使う価値があるか？

Clefは有能な判定モデルですが、スコアに見合わない価格で売られています。公開時の売り文句は、Jevにはできない画像や動画の読み取りと、オープンな重みでした。どちらもいまも事実ですが、Perplexityのpplx-decider-v1.2もApache 2.0で画像を受け付け、入力100万トークンあたり$0.02と、Clefの$0.24に対してCloudflareの12分の1の価格です。

Cloudflare自身の公開時の結果は、限られた業務タスクでは強いものです。BANKING77ではJevの79.7に対して94.2、レイテンシの中央値はJevの524 msに対して209 msで、Clef-flashは38.8 msです。一方、同じ表ではWhen2Call（81.0対72.4）とBRIGHTの検索でJevが上回り、範囲外のクエリを含むCLINC150ではClef-flashが66.8に落ち、Jevは89.3です。これらはベンダーが選んだテストでのベンダーの数値です。

独立した順位表の評価はより厳しいものです。10月22日に更新され、誰も学習に使えない非公開のテストだけで順位を付けるコミュニティのDecision Index 0.4.1では、Clefは54.92で228モデル中68位で、60.24のJev 1.14や、67.98で4位のPerplexityのDecider v1.2に及びません。公開ベンチマークのスコアは61.71で7ポイント近く高く、この差は汎用的な能力ではなく公開テストセットへのなじみを示しています。Clef-flashは103位、Clef-omniは101位です。同じサイトの画像の順位表ではClef-omniが55モデル中29位で、27BのClefは登録されていません。

Cloudflareが提供するのは、配置と条件です。モデルはWorkersと同じネットワークで動くため、アップロードを分類するWorkerは外部APIへの余分な通信を挟みません。またCloudflareによると、顧客が新しいファインチューニングサービスに同意しない限り、リクエストや応答を読んだり、保存したり、学習に使ったりはしません。このサービスはエンジニア主導の案件として始まるため、Clefは完成品というより独自モデルの土台に見えます。画像はバイト列として埋め込む必要があり、リモートのURLは拒否されます。そのためWorkerは、画像について質問する前に、すべての画像を取得してインライン化しなければなりません。

真価を発揮する場面

出品者の写真アップロードを審査するマーケットプレイスのWorkers開発者
禁止品が写った出品画像を公開前に検出する
Workerが各アップロードをインライン化し、choiceの質問とnoulの質問を1つずつ尋ねます。画像1枚は最大1,024トークンなので、月100万件のアップロードは100万あたり$0.24で約$260です。同じトークン数をpplx-deciderで処理すると約$22ですが、ネットワークの通信が1回増えます。
中規模企業でユーザーが報告したフィッシングを仕分けるセキュリティエンジニア
報告されたメールやスクリーンショットのフィッシングの可能性を採点する
Cloudflareは自社の脅威インテリジェンスにClefを使っており、同社のPhishNChipsテストではClefが79.6、Jevが62.6です。各報告には文章ではなく確率が付くため、しきい値を調整できます。数値はCloudflareのものなので、まず自社のメールで確認してください。
H200を1台持つMLプラットフォームエンジニア
既存のJev連携の背後で判定モデルをセルフホストする
モデルカードにあるSGLangのコンテナを動かし、Jevクライアントを/v1/systemoneに向けます。カードの例は認証なしで0.0.0.0のポート30000にバインドするため、先にプライベートネットワークか認証付きのプロキシの背後に置いてください。

導入前に確認すること

導入: Workers AIでは、stateと1〜64問の質問を付けて@cf/cloudflare/clefを呼び出します。セルフホストは、H200、B200、B300のいずれかでSGLangのDockerコマンドを1つ実行するだけです。
連携: Jev/System Oneのリクエストと応答の形式、Workers AIのバインディング、AI Gateway、セルフホスト用のSGLangまたはTransformers 5.10。
データとプライバシー: Cloudflareによると、ファインチューニングに同意しない限り、Clefのリクエストや応答を読んだり、保存したり、学習に使ったりはしません。Apache 2.0の重みをセルフホストすれば、データは完全に社内にとどまります。
大規模利用時のコスト: 入力500トークンのテキスト判定を月1,000万件行うと50億トークンで、定価ではWorkers AIで約$1,200、Jevで約$210、pplx-deciderで$100です。
制限: コンテキストは画像と質問を含めて65,536トークンです。画像はPNG、JPEG、WebPで最大4枚、1枚4 MiB、デコード後の合計8 MiB、ボディは13 MiBまでです。ClefのWorkers AIでのレート制限は公表されていません。プラットフォームの制限ページはタスクの種類ごとに既定値を定めていますが（たとえばテキスト分類は毎分2,000リクエスト）、判定タスクやClefの制限は記載されていません。

良い点

1リクエストで最大4枚の画像を読める。Jevは画像を読めない
Apache 2.0の重みと、ホスト型のWorkers AIエンドポイント
Jevのリクエストボディをそのまま受け付ける
Cloudflareのテストで、Clef-flashのレイテンシ中央値は38.8 ms
Cloudflareによると、リクエストを保存も学習もしない

気になる点

入力1Mトークンあたり$0.24で、Jevの約6倍、pplx-deciderの12倍
Decision Index 0.4.1で228モデル中68位、Jev 1.14より下
コミュニティの順位表で、公開スコアが非公開スコアを大きく上回る
セルフホストの手順はH200クラスのGPUでしか文書化されていない
画像はインライン化が必要で、リモートのURLは拒否される

Clefの代替

Perplexity Decider (pplx-decider)

PerplexityDecision modelsOpen weights

4.5/5

Perplexity's open 27B and 4B decision models, also sold as a $0.02-per-million-token API: text and images in, probabilities out.

d3 (vLLM Semantic Router)

vLLM Semantic RouterDecision modelsOpen weights

4.0/5

vLLM Semantic Router's open 27B decision model with video input and stock vLLM serving, already overtaken by its own d3-turbo.

Jev

TypeSafe AIDecision models

3.8/5

TypeSafe AI's hosted decision model: typed choices, scores and yes/no probabilities for $0.042 per million input tokens, output free.

GLiNER2.5-Decide

FastinoDecision modelsOpen weights

3.6/5

Fastino's sub-billion-parameter zero-shot classifier: pass any labels at call time and get one back on a CPU, no prompt or generation.

Laya

Convai InnovationsDecision modelsOpen weights

3.4/5

Apache 2.0 decision model on ModernBERT that answers typed questions in tens of milliseconds, but needs fine-tuning to be accurate.

Clef：よくある質問

Clefは使う価値があるか？: Clefが理にかなうのはCloudflare Workerの中だけで、それ以外ではほとんど意味がありません。PerplexityのDeciderのほうがスコアが高く、画像も読め、費用は12分の1です。評価は5点満点中3.6点です。
Clefの料金は？: Workers AI：入力1Mトークンあたり$0.24（画像は入力として数え、1枚あたり最大1,024トークン）。出力は無料。重みはApache 2.0で無料。
Clefの欠点は？: 入力1Mトークンあたり$0.24で、Jevの約6倍、pplx-deciderの12倍; Decision Index 0.4.1で228モデル中68位、Jev 1.14より下; コミュニティの順位表で、公開スコアが非公開スコアを大きく上回る; セルフホストの手順はH200クラスのGPUでしか文書化されていない; 画像はインライン化が必要で、リモートのURLは拒否される.
Clefは誰に向いているか？: すでにCloudflare Workersで運用しており、コードのそばで画像に関する型付きの判定を行いたく、順位表の順位よりデータの条件を重視するチーム。
チームや本番環境でClefを使うと費用はいくらか？: 入力500トークンのテキスト判定を月1,000万件行うと50億トークンで、定価ではWorkers AIで約$1,200、Jevで約$210、pplx-deciderで$100です。
Clefは企業データを扱っても安全か？: Cloudflareによると、ファインチューニングに同意しない限り、Clefのリクエストや応答を読んだり、保存したり、学習に使ったりはしません。Apache 2.0の重みをセルフホストすれば、データは完全に社内にとどまります。
Clefの代わりになるものは？: 当サイトでレビューした中で最も近い代替はPerplexity Decider (pplx-decider), d3 (vLLM Semantic Router), Jev, GLiNER2.5-Decide 、 Layaです。

回答確認日：2026年10月26日