Cloudflareで働くAIエージェント
Monmoのエージェントは、慎重なインフラエンジニアのようにCloudflareで働きます。ゾーンをまたいでDNSレコードを点検し、アクセスやエラーの急増を説明し、ファイアウォールが止めたものを確かめ、自分のコンピューターでWorkersを書いて試します。接続したAPIトークンの権限の範囲で動き、DNS、キャッシュ、ルール、デプロイの変更は必ず事前に確認します。
更新日：2026-11-13 · 無料で始められます。有料プランは月額15ドルから。
Cloudflareでエージェントができること
DNSレコードを点検する
ゾーンごとにレコードを一覧にし、古いVercelのプロジェクトなど使わなくなったサービスを指すCNAME、プロキシの有無、足りないSPFやDMARCを見つけます。レコードの編集は1件ずつ事前に確認します。
頼み方example.comのDNSを点検して。古いサービスを指すもの、プロキシすべきなのにしていないもの、メール関連のレコード。
アクセスやエラーの急増を説明する
リクエストや5xxが急に増えたら、ゾーンの分析とセキュリティイベントをホスト、パス、国別に読み、同じ時間帯のDatadogやSentryも確かめて、攻撃か、クローラーか、オリジンの不調かを伝えます。
頼み方10時20分からapi.example.comの5xxが急増しています。攻撃、ボット、オリジンのどれ？
リリースのあとにキャッシュを削除する
GitHubからのデプロイのあと、変わったページとファイルを一覧にし、ゾーン全体ではなくそのアドレスだけのキャッシュ削除を用意します。削除の実行は事前に確認します。
頼み方料金ページとスタイルシートを更新しました。そのファイルだけのキャッシュ削除を用意して。
ファイアウォールが止めたものを確かめる
毎週月曜に、1週間のセキュリティイベントをルール別にまとめ、購入やログインなど本物のお客様が使うパスでのブロックを見つけ、範囲を絞ったルールとSlack向けのまとめを下書きします。ルールの変更は事前に確認します。
頼み方毎週月曜9時に、先週ブロックしたリクエストをまとめて、本物のお客様を止めているルールがあれば教えて。
Workerを書いて試す
自分のコンピューターでWorkerを書き、Wranglerを使ってサンプルのリクエストで動かし、結果を見せます。あなたのアカウントへのデプロイは事前に確認します。
頼み方古い/blog/のアドレスを/articles/に301で転送するWorkerを書いて、この20件のURLで試して。
SSLと証明書を確かめる
各ゾーンのSSLモードを読み、Flexibleのままのゾーン、期限が近いオリジン証明書、HTTPSへの転送がないホスト名を見つけ、直し方とあわせて一覧にします。
頼み方すべてのゾーンで、弱いSSL設定と、60日以内に期限が切れるオリジン証明書を確認して。
どこで何が動いているかをまとめる
Workers、Pagesのプロジェクト、R2のバケットを、ルート、最後のデプロイ、担当者とあわせてGoogle スプレッドシートにまとめ、整理の前に何がまだ使われているかを見えるようにします。
頼み方すべてのWorker、Pagesプロジェクト、R2バケットを、ルート、最終デプロイ日、用途つきでシートにして。
接続のしくみ
- 1Cloudflareを一度接続します。DNSと分析の読み取りなど、仕事に必要なゾーンと権限に絞ったAPIトークンがおすすめです。読み取りだけのトークンなら、何を承認しても変更はできません。
- 2Cloudflareを使えるエージェントはあなたが選びます。開発や運用の担当には必要ですが、文章作成やお客様対応の担当には渡さないでください。
- 3レコード、分析、イベント、設定の読み取りは確認なしで行います。DNSの編集、キャッシュの削除、ルールやSSL設定の変更、Workerのデプロイは、ゾーン名を載せたカードで事前に確認します。
開発・ITのほかのアプリ
同じ種類のアプリでも、エージェントが働けます。それぞれのページで詳しく紹介しています。
よくある質問
AIエージェントにCloudflareのDNSを任せられますか？
点検とすべての変更の準備を任せられます。レコードを一覧にして用途を説明し、追加、編集、削除を理由とともに提案します。変更ごとに、ゾーン、レコード、変更前後の値を載せたカードを出し、Cloudflareとの連携で反映します。連携が対応していない操作は、エージェントが自分のブラウザーでダッシュボードを開いて行います。
CloudflareのAPIトークンをAIエージェントに渡しても安全ですか？
安全さは、作るトークンしだいです。Cloudflareではトークンを特定のゾーンと権限に絞れるので、報告だけのAIエージェントには読み取り専用、DNSを編集するなら1つのゾーンのDNS編集だけを与えます。そのうえで承認が二重の確認になり、トークンはいつでも無効にできます。
Cloudflare Workersをデプロイできますか？
あなたが許可すればできます。エージェントは自分のコンピューターでWranglerを使ってWorkerを書いて試し、コード、ルート、テスト結果を見せてから、承認のあとにデプロイします。既存のWorkerのルートやバインディングの変更も事前に確認します。
攻撃を受けているかどうか教えてもらえますか？
アクセスの様子を説明できます。分析とセキュリティイベントを読み、ふだんの日と比べて、目立つホスト、パス、送信元を説明します。レート制限のルールやUnder Attackモードを提案することもでき、どちらも有効にする前に確認します。