用途：评估并规划从现有 VPN、SWG 或 SASE 平台迁移到 Cloudflare One，生成映射方案与分阶段上线计划。
主要能力：识别源平台（Zscaler ZIA/ZPA、Palo Alto/Prisma/GlobalProtect、旧式 VPN/SWG/SD-WAN 等），要求先获取导出文件与日志，建立身份、组、应用、目标、连接器、DNS/URL/防火墙/DLP/TLS 策略、对象、位置、例外、命中计数等清单，产出映射计划（源对象、目标资源、置信度、前置条件、不支持或部分映射、人工决策），按依赖顺序创建资源并默认以禁用或审计模式暂存，小范围试点后逐步扩展。
用法：先生成精确配置前需查阅 Cloudflare 文档、API schema 与源厂商导出文档；映射后逐条核对源规则，未迁移规则须记录原因与安全影响；迁移完成后输出源规则核账表。
限制：不做 1:1 强制映射，部分功能（如 Zscaler CAUTION/警告、Palo Alto App-ID、TLS 解密例外）无精确对应，需人工决策；DLP 引擎与自定义正则通常需手工重建；API 建隧道不等于完成连接器部署；默认 Access 应用目标主机名上限为 5，需联系账号团队提升；禁用或删除无命中规则须经用户批准，禁止创建宽泛 allow-all 兜底。资料未提供具体价格与平台版本要求。