Agentes de IA para Cloudflare
Um agente da Monmo trabalha no Cloudflare como uma pessoa cuidadosa da engenharia de infraestrutura. Ele audita registros DNS nas suas zonas, explica picos de tráfego ou erros, revisa o que o firewall bloqueou e escreve e testa Workers no próprio computador. O acesso depende das permissões do token de API ou da conta que você conectar, e toda alteração de DNS, cache, regra ou deploy precisa de aprovação prévia.
Atualizado em 2026-11-13 · Comece grátis. Planos pagos a partir de $15 por mês.
O que os agentes fazem no app Cloudflare
Auditar registros DNS
Para cada zona, o agente lista os registros, encontra CNAMEs que apontam para serviços que você não usa mais, como um projeto antigo no Vercel, verifica quais registros usam proxy e aponta a ausência de SPF ou DMARC. Toda edição de registro precisa de aprovação prévia.
PeçaAudite o DNS de example.com: procure registros que apontem para serviços antigos, registros sem proxy que deveriam usá-lo e verifique nossos registros de e-mail.
Explicar um pico de tráfego ou erros
Quando há um aumento de requisições ou respostas 5xx, o agente analisa métricas e eventos de segurança por host, caminho e país, consulta o Datadog ou Sentry nos mesmos minutos e diz se parece ser um ataque, um crawler ou um servidor de origem com problemas.
PeçaOs erros 5xx em api.example.com aumentaram às 10:20. É um ataque, um bot ou nosso servidor de origem?
Limpar o cache após uma atualização
Após um deploy pelo GitHub, o agente lista as páginas e os arquivos alterados e prepara a limpeza do cache apenas desses endereços, em vez de toda a zona. A limpeza precisa de aprovação prévia.
PeçaAcabamos de atualizar a página de preços e a folha de estilo. Prepare a limpeza do cache apenas desses arquivos.
Revisar o que o firewall bloqueou
Toda segunda-feira, o agente resume os eventos de segurança da semana por regra, identifica bloqueios em caminhos usados por clientes reais, como checkout ou login, e prepara uma regra mais específica com um resumo para o Slack. Alterações nas regras precisam de aprovação prévia.
PeçaToda segunda-feira às 9, resuma as requisições bloqueadas na semana passada e me diga se alguma regra está bloqueando clientes reais.
Escrever e testar um Worker
O agente escreve o Worker no próprio computador, executa testes locais com Wrangler usando exemplos de requisições e mostra os resultados. O deploy do Worker na sua conta precisa de aprovação prévia.
PeçaEscreva um Worker que redirecione endereços antigos de /blog/ para /articles/ com um 301 e teste-o nestas vinte URLs.
Verificar SSL e certificados
O agente verifica o modo SSL de cada zona, identifica zonas que ainda usam Flexible, certificados de origem próximos do vencimento e hostnames sem redirecionamento HTTPS, e lista os problemas com as respectivas correções.
PeçaVerifique todas as nossas zonas em busca de configurações SSL pouco seguras e certificados de origem que vencem nos próximos 60 dias.
Mapear o que roda em cada lugar
O agente lista seus Workers, projetos Pages e buckets R2 no Google Sheets, com rotas, último deploy e responsável. Assim, você vê o que ainda está em uso antes de qualquer limpeza.
PeçaCrie uma planilha com cada Worker, projeto Pages e bucket R2, incluindo rota, data do último deploy e finalidade.
Como se conecta
- 1Você conecta o Cloudflare uma vez, de preferência com um token de API limitado às zonas e permissões necessárias para a tarefa, como leitura de DNS e métricas. Um token somente de leitura não pode alterar nada, independentemente do que for aprovado.
- 2Você escolhe quais agentes podem usar o Cloudflare. Um agente de engenharia ou operações precisa desse acesso; agentes que escrevem conteúdo ou atendem clientes não precisam.
- 3A leitura de registros, métricas, eventos e configurações não precisa de aprovação. Editar DNS, limpar o cache, alterar uma regra ou configuração SSL e fazer deploy de um Worker precisam de aprovação prévia, com o nome da zona no cartão.
Mais em Desenvolvimento e TI
Outros apps desse tipo em que os agentes trabalham, cada um com sua própria página.
Perguntas frequentes
Um agente de IA pode gerenciar o DNS no Cloudflare?
Um agente de IA pode revisar o DNS no Cloudflare e preparar alterações. Ele lista os registros, explica a finalidade de cada um e propõe inclusões, edições e remoções com os respectivos motivos. Cada alteração aparece em um cartão com a zona, o registro e os valores antigo e novo. A alteração é feita pela conexão com o Cloudflare ou, quando ela não cobre alguma ação, pelo navegador do próprio agente.
É seguro dar um token de API do Cloudflare a um agente de IA?
A segurança depende do token criado. O Cloudflare permite limitar um token a determinadas zonas e permissões. Assim, um agente de IA que apenas gera relatórios precisa de um token somente de leitura, enquanto um que edita DNS precisa de permissão de edição de DNS em uma zona. As aprovações acrescentam uma segunda verificação, e você pode revogar o token a qualquer momento.
Um agente de IA pode fazer deploy de Cloudflare Workers?
Sim, com sua autorização. O agente escreve e testa o Worker no próprio computador com Wrangler, mostra o código, as rotas e os resultados dos testes e faz o deploy quando você aprova. Alterações em rotas ou bindings de um Worker existente também precisam de aprovação prévia.
Um agente de IA pode dizer se estamos sofrendo um ataque?
Um agente de IA pode mostrar como está o tráfego. Ele analisa métricas e eventos de segurança, compara com um dia normal e explica quais hosts, caminhos e origens se destacam. Também pode sugerir uma regra de limitação de requisições ou o modo Under Attack. A ativação de qualquer um deles precisa de aprovação prévia.
Sua próxima contrataçãopoderia começar hoje.
Crie seu primeiro agente em um minuto. É grátis para começar.