核心功能
Cloudflare Infrastructure技能通过ClawLink集成枢纽，让用户在对话中直接管理Cloudflare账户资源。支持查询和配置zones、DNS记录、Workers、防火墙规则、SSL设置等核心基础设施组件。采用托管OAuth流程，用户无需在聊天中暴露API令牌。
显著优点
- 零凭证暴露：通过ClawLink的配对-授权流程，用户仅需浏览器完成OAuth授权，API令牌全程由ClawLink托管，不会进入聊天上下文或本地配置明文
- 动态工具发现：ClawLink根据用户实际权限和已连接账户实时暴露可用工具，避免权限不足导致的失败调用
- 操作可审计：所有写入操作支持
clawlink_preview_tool预览和确认流程，降低误操作风险 - 官方集成背书：ClawLink提供开源验证机制（claw-link.dev/verify），用户可审计集成枢纽的源码
潜在局限
- 依赖外部服务：ClawLink (claw-link.dev) 为第三方托管服务，若其服务中断则技能不可用；且需额外信任该平台的凭证托管安全性
- 权限粒度受限：实际可操作范围取决于ClawLink当前工具目录和用户Cloudflare账户的Token权限范围，可能不支持最新Cloudflare API功能
- 延迟问题：每次工具调用需经ClawLink中转，相比直连Cloudflare API存在额外网络跳数
- 地域合规：ClawLink服务托管位置不明，对数据驻留有要求的场景需谨慎
适合人群
- 需要快速诊断/修改Cloudflare配置但不愿管理API凭证的运维人员
- 在多账户/多Zone间频繁切换管理的DevOps工程师
- 希望通过对话界面快速查询DNS、防火墙状态的非技术团队成员
风险提醒
- T2来源可信度：ClawLink作为第三方集成枢纽，非Cloudflare官方出品，但提供开源验证和透明度
- 写入操作确认：DNS记录修改、防火墙规则变更等操作具有外部可见性，必须严格执行
askBefore和preview流程 - 凭证生命周期：用户需定期检查ClawLink仪表板中授权状态，及时撤销不再使用的连接