Tác nhân AI cho Cloudflare
Tác nhân Monmo làm việc trong Cloudflare như một kỹ sư hạ tầng cẩn trọng. Tác nhân kiểm tra bản ghi DNS trên các zone, giải thích lưu lượng hoặc lỗi tăng đột biến, xem lại những gì tường lửa đã chặn, đồng thời viết và kiểm thử Workers trên máy tính riêng. Tác nhân làm việc bằng API token hoặc tài khoản bạn kết nối, nên chỉ có quyền trong phạm vi được cấp. Mọi thay đổi DNS, cache, quy tắc hoặc lần triển khai đều cần bạn duyệt trước.
Cập nhật 2026-11-13 · Bắt đầu miễn phí. Các gói trả phí từ $15 mỗi tháng.
Tác nhân làm gì trong Cloudflare
Kiểm tra bản ghi DNS
Với mỗi zone, tác nhân liệt kê bản ghi, tìm các CNAME trỏ đến dịch vụ bạn không còn dùng, như một dự án Vercel cũ, kiểm tra bản ghi nào đang dùng proxy và cảnh báo nếu thiếu SPF hoặc DMARC. Mọi chỉnh sửa bản ghi đều cần duyệt trước.
Yêu cầuKiểm tra DNS cho example.com: tìm bản ghi trỏ đến dịch vụ cũ, bản ghi cần dùng proxy nhưng chưa bật, và kiểm tra các bản ghi email.
Giải thích lưu lượng hoặc lỗi tăng đột biến
Khi số yêu cầu hoặc phản hồi 5xx tăng vọt, tác nhân xem dữ liệu phân tích và sự kiện bảo mật theo host, đường dẫn và quốc gia, đối chiếu với Datadog hoặc Sentry trong cùng khoảng thời gian và cho biết đó có vẻ là tấn công, trình thu thập dữ liệu hay máy chủ gốc đang gặp sự cố.
Yêu cầuLỗi 5xx trên api.example.com tăng vọt lúc 10:20. Đó là tấn công, bot hay sự cố từ máy chủ gốc?
Xóa cache sau khi phát hành
Sau khi triển khai từ GitHub, tác nhân liệt kê các trang và tệp đã thay đổi, rồi chuẩn bị xóa cache đúng những địa chỉ đó thay vì toàn bộ zone. Việc xóa cache cần duyệt trước.
Yêu cầuChúng tôi vừa cập nhật trang giá và tệp stylesheet. Hãy chuẩn bị xóa cache chỉ cho các tệp đó.
Xem lại những gì tường lửa đã chặn
Mỗi thứ Hai, tác nhân tóm tắt các sự kiện bảo mật trong tuần theo quy tắc, tìm các lượt chặn trên đường dẫn khách hàng thực sự sử dụng, như thanh toán hoặc đăng nhập, rồi soạn quy tắc có phạm vi hẹp hơn cùng bản tóm tắt cho Slack. Mọi thay đổi quy tắc đều cần duyệt trước.
Yêu cầuMỗi thứ Hai lúc 9, hãy tóm tắt các yêu cầu bị chặn tuần trước và cho tôi biết có quy tắc nào đang chặn khách hàng thực sự không.
Viết và kiểm thử Worker
Tác nhân viết Worker trên máy tính riêng, chạy thử cục bộ bằng Wrangler với các yêu cầu mẫu và cho bạn xem kết quả. Việc triển khai Worker lên tài khoản của bạn cần duyệt trước.
Yêu cầuViết Worker chuyển hướng các địa chỉ /blog/ cũ sang /articles/ bằng mã 301, rồi kiểm thử với hai mươi URL này.
Kiểm tra SSL và chứng chỉ
Tác nhân đọc chế độ SSL của từng zone, tìm các zone vẫn dùng Flexible, chứng chỉ máy chủ gốc sắp hết hạn và hostname chưa có chuyển hướng HTTPS, rồi liệt kê cùng cách khắc phục.
Yêu cầuKiểm tra tất cả zone để tìm cấu hình SSL chưa an toàn và chứng chỉ máy chủ gốc hết hạn trong 60 ngày tới.
Thống kê các tài nguyên đang hoạt động
Tác nhân liệt kê Workers, dự án Pages và bucket R2 của bạn trong Google Sheets, kèm route, lần triển khai gần nhất và người phụ trách, để bạn biết những gì còn được sử dụng trước khi dọn dẹp.
Yêu cầuTạo bảng thống kê mọi Worker, dự án Pages và bucket R2, kèm route, ngày triển khai gần nhất và mục đích sử dụng.
Cách kết nối
- 1Bạn kết nối Cloudflare một lần, tốt nhất bằng API token chỉ được cấp quyền và phạm vi zone cần cho công việc, chẳng hạn quyền đọc DNS và dữ liệu phân tích. Token chỉ có quyền đọc thì không thể thay đổi gì, dù có được phê duyệt.
- 2Bạn chọn tác nhân nào được dùng Cloudflare. Tác nhân kỹ thuật hoặc vận hành cần quyền này; tác nhân viết nội dung hay xử lý công việc khách hàng thì không nên được cấp.
- 3Tác nhân đọc bản ghi, dữ liệu phân tích, sự kiện và cài đặt mà không cần hỏi trước. Việc sửa DNS, xóa cache, thay đổi quy tắc hoặc cài đặt SSL, hay triển khai Worker đều cần duyệt trước; tên zone được ghi rõ trên thẻ phê duyệt.
Thêm ứng dụng trong Lập trình và CNTT
Các ứng dụng cùng loại mà tác nhân có thể làm việc, mỗi ứng dụng có một trang riêng.
Câu hỏi thường gặp
Tác nhân AI có quản lý DNS trên Cloudflare được không?
Tác nhân AI có thể kiểm tra DNS trên Cloudflare và chuẩn bị từng thay đổi. Tác nhân liệt kê bản ghi, giải thích công dụng của từng bản ghi và đề xuất thêm, sửa hoặc xóa kèm lý do. Mỗi thay đổi có một thẻ ghi rõ zone, bản ghi, giá trị cũ và mới. Thay đổi được thực hiện qua kết nối Cloudflare hoặc qua trình duyệt riêng của tác nhân nếu kết nối không hỗ trợ thao tác đó.
Cấp API token Cloudflare cho tác nhân AI có an toàn không?
Mức độ an toàn phụ thuộc vào token bạn tạo. Cloudflare cho phép giới hạn token theo zone và quyền, vì vậy tác nhân AI chỉ lập báo cáo cần token chỉ đọc, còn tác nhân sửa DNS cần quyền sửa DNS trên một zone. Việc phê duyệt thêm một bước kiểm tra, và bạn có thể thu hồi token bất cứ lúc nào.
Tác nhân AI có triển khai Cloudflare Workers được không?
Có, sau khi bạn cho phép. Tác nhân viết và kiểm thử Worker trên máy tính riêng bằng Wrangler, cho bạn xem mã, các route và kết quả kiểm thử, rồi triển khai khi bạn phê duyệt. Việc thay đổi route hoặc binding của Worker hiện có cũng cần duyệt trước.
Tác nhân AI có biết hệ thống đang bị tấn công không?
Tác nhân AI có thể cho bạn biết lưu lượng có dấu hiệu gì. Tác nhân đọc dữ liệu phân tích và sự kiện bảo mật, so sánh với một ngày bình thường rồi giải thích những host, đường dẫn và nguồn nào nổi bật. Tác nhân có thể đề xuất quy tắc giới hạn tốc độ hoặc chế độ Under Attack; việc bật chế độ hay quy tắc nào cũng cần duyệt trước.
Nhân sự tiếp theo của bạncó thể bắt đầu ngay hôm nay.
Tạo tác nhân AI đầu tiên của bạn trong một phút. Bắt đầu miễn phí.