Agentes de IA para Cloudflare
Un agente de Monmo trabaja en Cloudflare como lo haría un ingeniero de infraestructura cuidadoso. Audita los registros DNS de tus zonas, explica los picos de tráfico o errores, revisa lo que ha bloqueado el firewall y escribe y prueba Workers en su propio ordenador. Trabaja con el token de API o la cuenta que conectes, por lo que su alcance depende de los permisos del token. Antes de cambiar DNS, caché o reglas, o de hacer un despliegue, pide permiso.
Actualizado: 2026-11-13 · Empieza gratis. Planes de pago desde $15 al mes.
Qué hacen los agentes en Cloudflare
Auditar registros DNS
Para cada zona, enumera los registros, busca CNAME que apuntan a servicios que ya no usas, como un proyecto antiguo de Vercel, comprueba qué registros pasan por el proxy y señala si faltan SPF o DMARC. Antes de editar cualquier registro, pide permiso.
PreguntarAudita el DNS de example.com: busca registros que apunten a servicios antiguos, registros que deberían pasar por el proxy y no lo hacen, y revisa los registros de correo.
Explicar un pico de tráfico o errores
Cuando aumentan las solicitudes o las respuestas 5xx, consulta las estadísticas y los eventos de seguridad por host, ruta y país, revisa Datadog o Sentry en esos mismos minutos y explica si parece un ataque, un rastreador o un servidor de origen con problemas.
PreguntarLos errores 5xx en api.example.com aumentaron a las 10:20. ¿Es un ataque, un bot o nuestro servidor de origen?
Purgar la caché tras una actualización
Tras un despliegue desde GitHub, enumera las páginas y los archivos que han cambiado y prepara una purga solo para esas direcciones, en lugar de para toda la zona. Antes de purgar, pide permiso.
PreguntarAcabamos de actualizar la página de precios y la hoja de estilos. Prepara una purga de caché solo para esos archivos.
Revisar lo que bloqueó el firewall
Cada lunes resume los eventos de seguridad de la semana por regla, busca bloqueos en rutas que usan clientes reales, como las de pago o inicio de sesión, y redacta una regla más específica junto con un resumen para Slack. Antes de cambiar reglas, pide permiso.
PreguntarCada lunes a las 9, resume las solicitudes bloqueadas de la semana pasada y dime si alguna regla está afectando a clientes reales.
Escribir y probar un Worker
Escribe el Worker en su propio ordenador, lo ejecuta localmente con Wrangler usando solicitudes de ejemplo y te muestra los resultados. Antes de desplegar el Worker en tu cuenta, pide permiso.
PreguntarEscribe un Worker que redirija las direcciones antiguas de /blog/ a /articles/ con un 301 y pruébalo con estas veinte URL.
Comprobar SSL y certificados
Consulta el modo SSL de cada zona, busca zonas que siguen en Flexible, certificados de origen próximos a caducar y nombres de host sin redirección a HTTPS, y los enumera junto con la solución.
PreguntarComprueba todas nuestras zonas para detectar configuraciones SSL débiles y certificados de origen que caduquen en los próximos 60 días.
Saber qué se ejecuta y dónde
Enumera tus Workers, proyectos de Pages y buckets de R2 en Google Sheets, con sus rutas, último despliegue y responsable, para que puedas ver qué sigue en uso antes de hacer limpieza.
PreguntarCrea una hoja con todos los Workers, proyectos de Pages y buckets de R2, junto con su ruta, fecha del último despliegue y finalidad.
Cómo se conecta
- 1Conectas Cloudflare una sola vez, preferiblemente con un token de API limitado a las zonas y los permisos que necesita la tarea, como la lectura de DNS y estadísticas. Un token de solo lectura no puede cambiar nada, independientemente de lo que se apruebe.
- 2Tú eliges qué agentes pueden usar Cloudflare. Un agente de ingeniería u operaciones lo necesita; uno que redacte contenido o atienda a clientes no debería tener acceso.
- 3El agente consulta registros, estadísticas, eventos y configuraciones sin pedir permiso. Antes de editar DNS, purgar la caché, cambiar una regla o una configuración SSL, o desplegar un Worker, pide permiso e indica la zona en la tarjeta.
Más en Desarrollo y TI
Otras apps de este tipo en las que trabajan los agentes, cada una con su propia página.
Preguntas frecuentes
¿Puede un agente de IA gestionar el DNS de Cloudflare?
Un agente de IA puede revisar el DNS de Cloudflare y preparar cada cambio. Enumera los registros, explica para qué sirve cada uno y propone adiciones, modificaciones y eliminaciones con sus motivos. Cada cambio se muestra en una tarjeta con la zona, el registro y los valores anterior y nuevo. El cambio se realiza mediante la conexión de Cloudflare o en el propio navegador del agente cuando la conexión no cubre alguna acción.
¿Es seguro dar un token de API de Cloudflare a un agente de IA?
La seguridad depende del token que crees. Cloudflare permite limitarlo a determinadas zonas y permisos: un agente de IA que solo genera informes necesita un token de solo lectura, mientras que uno que edita DNS necesita permiso de edición de DNS en una zona. Las aprobaciones añaden una segunda comprobación y puedes revocar el token en cualquier momento.
¿Puede un agente de IA desplegar Cloudflare Workers?
Sí, con tu autorización. El agente de IA escribe y prueba el Worker en su propio ordenador con Wrangler, te muestra el código, las rutas y los resultados de las pruebas, y lo despliega cuando lo apruebas. También pide permiso antes de cambiar las rutas o los bindings de un Worker existente.
¿Puede un agente de IA decirme si estamos sufriendo un ataque?
Un agente de IA puede analizar el tráfico y explicarte qué observa. Consulta las estadísticas y los eventos de seguridad, los compara con un día normal y señala qué hosts, rutas y orígenes destacan. Puede sugerir una regla de limitación de solicitudes o el modo Under Attack, y pide permiso antes de activar cualquiera de los dos.
Tu próxima incorporaciónpodría empezar hoy.
Crea tu primer agente en un minuto. Empezar es gratis.