用途：通过 MCP 与 Cloudflare 服务交互，覆盖 Workers、KV、R2、D1、Hyperdrive、Observability、Builds、Audit 和 Container Sandbox，用于排障、变更与审计。
主要能力：诊断层为只读，含 query_worker_observability、observability_keys、observability_values 查询日志与指标；workers_builds_list_builds、workers_builds_get_build、workers_builds_get_build_logs 查看构建；get_url_html_content、get_url_markdown、get_url_screenshot 抓取页面；auditlogs_by_account_id 拉取变更历史。变更层含 accounts_list、set_active_account，以及 KV、R2、D1、Hyperdrive、Workers 的 list/get/create/update/delete 等工具，写操作需确认。超级管理员层提供 container_initialize、container_exec、container_file_write/read、container_files_list、container_file_delete，容器无持久状态、生命周期约 10 分钟，仅用于临时任务。
使用方式：先定义范围（account/worker/资源 ID），无账户时先 accounts_list。写操作遵循三步：先读取当前状态，输出精确变更与影响范围并等待用户确认，再执行 create/delete/update，最后用审计日志与可观测性验证无新错误。多步工作流建议将证据与产物落盘，仅传路径，目录如 runs/<workflow>/active/<run_id>/，含 01-input、02-analysis、03-plans、05-final、logs/events.jsonl。
限制与禁止：不得未经确认执行写操作；不得删除生产资源（除非用户明确要求）；不得在非隔离环境使用超级管理员权限；不得把容器沙箱当持久环境。账户未设置、资源不存在、权限不足或查询时间过长时，按对应方式处理。输出语言为英文，结构为结论、关键数据与证据、工具调用摘要、下一步。