Cloudflare One 管理

原名：cloudflare-one

规划和维护 Zero Trust、Access、Gateway 与网络访问策略。

中文 Skills 技能说明

适合企业统一身份访问、设备策略和内网应用保护；默认从只读盘点开始，策略发布前必须确认人员范围、应急账号和回退路径。能力依赖用户自己的 Cloudflare 账户、域名和最小权限令牌；中国大陆网络可用性、服务区域、费用与数据路径以用户当前合同和服务规则为准。执行前应读取项目现状和官方文档，输出目标、依据、影响、验证结果与回退方式；没有真实证据时要明确说明未知，不编造配置或成功状态。创建、修改、部署、发布、迁移、删除或产生费用的操作，必须先展示具体目标和差异并获得人工确认。代码、日志、连接串、令牌、客户信息和业务数据按敏感内容处理，只读取任务所需范围，上传或外发前完成授权、脱敏和最小化。安全能力仅用于已授权的防御性审计与加固，不执行攻击利用、凭据获取、未授权扫描或安全控制绕过。

上游能力依据

上游原始适用说明：Guides Cloudflare One Zero Trust and SASE work across Access, Gateway, WARP, Tunnel, Cloudflare WAN, DLP, CASB, device posture, and identity. Use when designing, configuring, troubleshooting, or reviewing Cloudflare One deployments. Retrieval-first: use current Cloudflare docs/API schemas instead of embedded product docs.

上游 SKILL.md 主要章节（保留原文标题）：

Workflow
Assessment Prompts
Architecture and Current State
Access and SaaS Federation
Tunnel and Private Networking
Gateway, TLS, and DLP
CASB, Device Posture, and Risk
Cloudflare WAN / Site Connectivity
Guardrails
Identity and Access

使用边界

先确认授权范围、资产边界和证据来源。输出用于防御性检查与人工决策，不自动执行攻击、绕过或破坏性操作。

作者、翻译与许可证

原作者: Cloudflare, Inc. 与 cloudflare/skills contributors
中文翻译: CEOFans翻译
许可证: Apache-2.0
上游来源: https://github.com/cloudflare/skills/tree/f96bff754e428838818017f75817f0f9428acd48/skills/cloudflare-one

适用范围

平台：linux、macos、windows；标签：安全与合规、Cloudflare One 管理

安全提示

基础静态扫描不等于绝对安全。技能可能调用命令、浏览器、云服务或本地文件，请在最小权限环境中使用，高风险操作必须人工确认。

如发现侵权、许可证或安全问题，可在本页前台提交投诉，管理员复核后可立即下架。