用途：管理 Cloudflare 基础设施，覆盖 Workers、KV、R2、D1、Hyperdrive、可观测性、Builds 与审计日志。MCP 为可选项，可通过 MCP（自动）、Wrangler CLI 或控制台执行，执行选项见 BACKENDS.md。
权限分级：诊断级为只读查询与排障，涉及可观测性、Builds、审计，默认入口不写入；变更级可创建、修改、删除 KV、R2、D1、Hyperdrive 资源，需确认并验证；超级管理员级权限最高，含容器沙箱，仅限隔离或测试环境。
安全规则：读操作需先定义范围（账户、worker、资源 ID），未设账户先列出账户再设为活动账户，结论须有日志、截图或审计记录作为证据。写操作遵循三步流程：先读取当前状态（list/get）制定计划，输出精确变更（名称、ID、影响）等待用户确认，再执行 create/delete/update，最后用审计日志与可观测性验证无新错误。禁止未经确认执行写操作、删除生产资源（除非用户明确要求）、在非隔离环境使用超级管理员权限、把容器沙箱当持久环境。
能力分类：诊断级可查询 worker 日志与指标、发现字段与取值，列出构建历史与日志，抓取页面 HTML 转 markdown 并截图，按时间范围拉取变更历史，列出 workers 与查看源码。变更级对 KV、R2、D1、Hyperdrive 提供列表、获取、创建、更新、删除等操作，写操作均需确认。超级管理员级提供约 10 分钟生命周期的临时容器，可初始化、执行命令、读写删除文件，用于跑测试、复现问题、解析数据，不用于持久状态或生产负载。
常见流程：排障时先明确症状（worker 名、时间范围、错误类型），查询可观测性拉取日志指标，构建相关则取构建日志，页面相关则截图复现，再拉审计日志追踪变更，最后总结根因、证据与修复建议。资源管理时先列出账户并设为活动，列出资源，制定变更计划并呈现给用户，确认后执行，再用审计与可观测性验证。
输出格式：语言为英文，结构为结论、关键数据与证据、工具调用摘要、后续步骤；写操作须明确列出操作与影响范围。多步工作流可用文件式流水线，目录含 proposal.md、context.json、tasks.md、evidence/ 与 logs/events.jsonl。错误处理：未设账户先 accounts_list 再 set_active_account；资源不存在则核对 ID 或名称并列出可用资源；权限不足则说明所需权限并检查 API token 范围；可观测性查询过宽则拆分时间范围。相关文件包括 BACKENDS.md、SETUP.md、scenarios.md。