用途：通过 MCP 与 Cloudflare 服务交互，覆盖 Workers、KV、R2、D1、Hyperdrive、可观测性、构建、审计日志和容器沙箱，适合排查线上问题、管理资源和审计变更。
主要能力：诊断层（只读）含查询 Worker 日志/指标（query_worker_observability、observability_keys、observability_values）、构建历史与日志（workers_builds_list_builds、workers_builds_get_build、workers_builds_get_build_logs）、浏览器渲染抓取（get_url_html_content、get_url_markdown、get_url_screenshot）、审计日志（auditlogs_by_account_id）。变更层含账户切换、KV/R2/D1/Hyperdrive 的列表、查询与增删改，以及 Workers 列表与源码读取，写操作需确认。超级管理员层为容器沙箱（container_initialize、container_exec、container_file_read/write/delete 等），无持久状态、生命周期约 10 分钟，仅限隔离环境临时任务。
使用方式：先确定范围（账户/Worker/资源 ID），无账户时先运行 accounts_list 再 set_active_account。写操作三步：先 list/get 读当前状态，输出精确变更与影响范围并等待确认，再执行 create/delete/update，最后用审计日志与可观测性验证无新错误。多步工作流建议采用基于文件的流水线，仅传递路径，目录如 runs/<workflow>/active/<run_id>/，包含 01-input、02-analysis、03-plans、05-final、logs。典型排障流程：明确症状→拉取日志指标→按需查构建日志或截图→用审计追溯变更→输出根因、证据链与修复建议。
限制：禁止未确认即执行写操作；禁止删除生产资源（除非用户明确要求）；禁止在非隔离环境使用超级管理员权限；容器沙箱不可作为持久环境；观测查询过长需拆分时间范围。权限不足时需检查 API Token 范围。输出语言为英文，结构为结论→关键数据/证据→工具调用摘要→下一步。