用途:监控 Cloudflare 的 WAF、防火墙事件、审计日志与威胁情报。
主要能力(工具):list_firewall_rules 列出 WAF 与防火墙规则;get_firewall_events 获取防火墙事件日志;list_audit_logs 列出账户审计日志条目;get_audit_log 获取单条审计日志详情;list_security_events 列出安全事件与威胁;get_threat_score 获取某 IP 地址的威胁评分。
示例查询:列出 example.com 的所有防火墙规则;显示过去 24 小时的防火墙事件;显示今天的 Cloudflare 审计日志;IP 1.2.3.4 的威胁评分是多少。
前置条件:需要具备 Firewall:Read、Audit Logs:Read 权限范围的 CLOUDFLARE_API_TOKEN,以及来自控制台的 CLOUDFLARE_ACCOUNT_ID。
依赖服务器:cloudflare-observability(observability.mcp.cloudflare.com)、cloudflare-audit-logs(audit-logs.mcp.cloudflare.com)、cloudflare-radar(radar.mcp.cloudflare.com,用于威胁情报)。
失败行为:工具出错(超时、主机不可达、响应格式错误)时,直接向用户报告失败及错误信息,不得编造或猜测结果。对于确认的只读调用,可检查连通性并在适当时重试一次;对于任何改变状态或发送消息的调用,超时并不证明操作失败,重试前应检查当前状态或投递状态,保留所需的审批/变更门禁,且不得重复执行结果未知的操作。
限制:资料未提供安装命令、价格、平台支持范围等更多信息。