核心用法
Cloudflare Infrastructure Skill 是一套面向 Cloudflare 平台的托管式集成工具，通过 ClawLink 中间件代理用户请求至 Cloudflare 官方 API。用户仅需在 ClawLink Dashboard 完成 OAuth 授权，即可在 OpenClaw 聊天环境中直接调用 zones、DNS records、Workers、WAF rules、tunnels 等资源的管理能力。
典型工作流包括：1) 安装 ClawLink 插件并完成设备配对；2) 在 Dashboard 连接 Cloudflare 账户；3) 使用 clawlink_call_tool 调用具体工具，如 cloudflare_list_zones、cloudflare_create_dns_record 等。所有 API Token 由 ClawLink 安全托管并自动注入请求，用户无需接触凭据。
显著优点
- 零配置接入：无需手动创建 Cloudflare API Token 或管理权限范围，降低配置门槛。
- 统一权限管控：ClawLink 作为可信中间层，提供集中化的 Token 轮换与审计能力。
- 读写分离的安全设计：所有写操作强制要求用户显式确认，破坏性操作（如 delete zone）标记为高影响。
- 实时工具发现：通过
clawlink_list_tools动态获取当前可用的 Cloudflare 工具列表，避免依赖静态文档。 - 多资源覆盖：涵盖 Zones、DNS、Load Balancers、WAF Lists、Tunnels、Bot Management 等核心基础设施。
潜在缺点与局限性
- 供应商锁定风险：ClawLink 作为托管代理，若服务中断或停止维护，将直接影响功能可用性。
- 功能滞后性：Cloudflare API 新特性需等待 ClawLink 侧适配，可能存在功能延迟。
- 网络依赖：所有请求经 ClawLink 转发，引入额外网络跳点，对延迟敏感场景或有影响。
- WAF Lists 配额限制：免费版账户仅支持 1 个列表，Pro/Business 10 个，Enterprise 1000 个，超出需升级套餐。
- Tunnel 配置全量替换：
cloudflare_update_tunnel_configuration会覆盖完整配置，需先获取现有配置避免误删规则。
适合人群
- 需频繁管理 Cloudflare DNS、WAF、Workers 的运维工程师与 DevOps 团队；
- 希望避免手动 API Token 配置、追求开箱即用体验的技术管理者；
- 需要在聊天界面快速执行诊断或变更操作的 on-call 工程师。
常规风险
- 误操作风险：DNS 记录删除、Zone 删除等操作不可逆，虽有多重确认机制，仍需仔细核对。
- 权限扩散：若 ClawLink 连接的 Cloudflare Token 权限过宽，可能通过聊天界面执行预期外的高权限操作。
- Token 泄露的级联影响：虽然 ClawLink 托管 Token，若 ClawLink 平台自身出现安全事件，可能影响所有关联账户。
- ID 依赖陷阱：Zone ID、DNS Record ID 等需通过 list 工具查询获取，直接硬编码可能导致操作错误资源。