用途：该技能用于检查 Cloudflare Zero Trust 的访问应用、访问策略、隧道和 CASB 安全发现，适合安全与运维人员做日常审计与排障。
主要能力（工具）：list_access_applications 列出 Zero Trust Access 应用；get_access_application 获取应用详情；list_access_policies 列出某应用的访问策略；get_access_policy 获取策略详情；list_tunnels 列出 Cloudflare Tunnels；get_tunnel 获取隧道详情与连接状态；list_casb_findings 列出 CASB 安全发现；get_casb_finding 获取发现详情。
用法：先准备 CLOUDFLARE_API_TOKEN（需 Access:Read、Account:Read 权限范围）和从控制台获取的 CLOUDFLARE_ACCOUNT_ID。技能使用 casb.mcp.cloudflare.com 远程 MCP 服务器，并配合 cloudflare-audit-logs 提供访问审计轨迹。示例查询：列出所有 Cloudflare Access 应用；显示 internal-dashboard 应用的访问策略；查看已配置的 Cloudflare Tunnels 及其状态；列出 SaaS 配置错误相关的 CASB 安全发现。
失败行为：工具报错（超时、主机不可达、响应格式错误）时，直接向用户报告失败及错误信息，不应编造或猜测结果。对确认的只读调用，可检查连通性并在合适时重试一次；对任何改变状态或发送消息的调用，超时不代表操作失败，应先检查当前状态或投递状态再考虑重试，保留必要的审批与变更门禁，结果未知的操作不得重复执行。
限制：仅面向读取与检查场景；所需权限范围、账号 ID 等前提未提供时无法使用，具体平台与价格信息暂未提供。