Cloudflare MCP Server

官方

通过远程 MCP 服务器用自然语言管理 Cloudflare 账户

分类: 开发工具第 133 / 438
Stars: ★ 4.4k 非常热门
传输方式: Streamable HTTP
运行环境: 远程托管（无需本地环境）
凭据: 可选 API Key
许可证: Apache-2.0
最近提交: 13 天前

59FMRS · C

Cloudflare 官方维护的远程 MCP 服务器合集，按产品域拆分为多个 Streamable HTTP 端点，支持 OAuth 或 API Token 认证，适合已使用 Cloudflare 产品并希望以自然语言管理账户配置的团队；因涉及真实账户操作权限，建议按最小权限原则配置 API Token 范围。

最强项 · 维护活跃度 14/20 最弱项 · 可靠性 8/20

可靠性

8/20

安全与权限

11/20

维护活跃度

14/20

文档质量

13/20

安装易用性

13/20

查看各项评分依据

可靠性 8/20: README 描述了统一的无状态 Streamable HTTP 处理器（/mcp 与 /sse 别名），并说明 OAuth、凭证、账户选择等状态由应用层 Durable Objects 管理，架构描述清晰、自洽。但 server.json 中未列出任何工具（tools）定义，无法核对声明的工具与实际行为是否一致；仓库提供的材料中也未见 CI workflow 文件或已提交的测试用例作为可验证的执行证据。根据静态评审规则，在缺乏可验证的 CI+测试证据时可靠性上限为 12 分，且 16 个远程端点、多处 Authorization 可选/OAuth 混合的鉴权路径增加了不确定性，故评为 8 分：happy path 描述可信，但错误处理、边界情况和真实可复现性缺乏证据支持。
安全与权限 11/20: 多数 remote 端点通过可选的 Authorization Bearer header 或 OAuth 进行鉴权，密钥字段标记为 is_secret，属于合理的凭证传递方式，未见硬编码令牌或明显泄露风险。README 中给出了为特定服务（如 Browser Rendering）创建最小权限 API Token 的示例，体现出一定的最小权限意识。但材料中未披露对危险操作（如 DNS 变更、Workers 部署、容器启动、审计日志导出等可能不可逆的操作）是否有二次确认机制；Bearer token 的权限粒度（User/Account 级）较宽泛，且跨 16 个不同产品域的账户访问权限边界在文档中未详细说明。未发现红线级问题（无恶意代码、无凭证窃取、无捏造的测试结果），因此不落入 0-4 分区间，但因确认机制和权限最小化的证据不完整，评为 11 分。
维护活跃度 14/20: 仓库使用 Apache-2.0 许可证，README 引用了 CONTRIBUTING.md，表明存在贡献流程；4028 星、53 个未关闭 issue、未被归档，manifest 中 status 标注为 active，均显示项目处于活跃维护状态。但提供的材料中未包含具体的发布记录、commit 频率、依赖更新策略或专门的安全响应渠道信息，治理细节不完整，故评为 14 分：活跃但版本化与安全响应流程的证据不足以支持满分。
文档质量 13/20: README 提供了服务列表、各服务对应的 URL 及子目录链接、连接方式说明、OpenAI Responses API 集成示例（含权限范围截图）、故障排除章节（上下文长度中断问题）以及付费功能提示。文档结构分层合理、覆盖面较广。但缺少针对具体工具参数、返回格式、速率限制、成本明细的说明，各服务的鉴权描述较为笼统（仅重复同一段 Authorization 说明），未见针对具体产品域的详细使用示例或已知限制清单，因此评为 13 分。
安装易用性 13/20: 由于所有服务均为托管的远程 Streamable HTTP 端点，用户只需将 URL 填入支持远程服务器的 MCP 客户端（或 Cloudflare AI Playground）即可连接，步骤简单、无需本地运行环境，这是明显优势。但根据静态评审规则，在没有可验证的 CI 与测试证据时安装易用性上限为 15 分；同时材料中对 OAuth 授权流程的具体交互步骤、以及本地开发运行方式（仅引用外部 CONTRIBUTING.md，未展开）缺乏详细说明，因此评为 13 分。

静态评测 · 未实际运行收录于 2026-08-06

查看 FMRS 评分方法 →

选型与风险

能访问什么访问网络修改第三方账户数据控制浏览器连接数据库

适合谁

已在使用 Cloudflare 各项产品并希望通过自然语言管理账户的团队
需要针对单一产品域（如可观测性、DNS、Bindings）获得结构化、类型化工具的场景
希望通过远程托管服务而非本地部署来接入 MCP 的用户

不适合谁

需要跨多个 Cloudflare 产品广泛 API 覆盖、且倾向于用代码执行方式完成任务的场景（应改用 Cloudflare 的 Code Mode 服务器 cloudflare/mcp）
没有 Cloudflare 账户或不希望向第三方 MCP 客户端授予账户访问权限的用户
需要完全离线或本地运行 MCP 服务器的场景（这些服务器均为远程托管）

所需权限

可选的 Cloudflare API 密钥（作为 Bearer Token 传入 Authorization 头），用于在不使用 OAuth 时进行认证，支持用户级或账户级 Token
支持 OAuth 授权流程连接账户
文档服务器（docs.mcp.cloudflare.com）无需认证头，为公开文档查询

风险与副作用

各服务器对应不同 Cloudflare 产品域，若使用权限范围过宽的 API Token，可能让 MCP 客户端获得超出实际需求的账户操作能力
部分工具可代表用户对账户配置做出实际更改，误用自然语言指令可能导致非预期的生产配置变更
账户凭据（API Token）以 Bearer 头形式在客户端与远程服务之间传输，需妥善保管客户端环境安全
部分功能可能需要付费的 Cloudflare Workers 套餐才能使用

安装接入

准备工作

运行环境：远程托管（无需本地环境）

在支持远程 MCP 服务器的客户端（例如 Cursor、Claude 桌面版或 Cloudflare AI Playground）中，直接添加所需产品域对应的服务器 URL（如 https://docs.mcp.cloudflare.com/mcp、https://bindings.mcp.cloudflare.com/mcp 等），无需本地安装。多数服务器支持 OAuth 登录；若不使用 OAuth，也可在连接时以 Bearer Token 形式提供具备相应权限范围的 Cloudflare API 密钥（用户或账户级 Token）。若要通过 OpenAI Responses API 调用，需要在 Cloudflare 控制台创建具有该服务器所需权限范围的 API Token。

验证是否装好

在支持远程 MCP 的客户端（如 Cursor 或 Claude）中添加 https://docs.mcp.cloudflare.com/mcp，连接成功后应出现该文档服务器的工具；或直接询问 Cloudflare 文档问题并收到基于最新文档的回答。

常见排障

若出现「Claude 的响应被中断」提示，通常是触发了过多链式工具调用导致上下文长度超限（在可观测性服务器上尤为常见），应将请求拆分为更简洁、更小的多次工具调用
确认所连接的服务器 URL 与目标产品域匹配（每个产品域对应独立的子域名）
确认 Cloudflare API Token 的权限范围（scope）与目标服务器所需权限一致
确认账户是否具备所需功能对应的付费 Cloudflare Workers 套餐

试试这样问

连接成功后，可以直接对 AI 助手这样说：

搜索 Cloudflare 文档中关于 Workers KV 的用法
帮我看一下我的 Workers 应用的日志和报错
把这个网页抓取下来转成 Markdown 并截图
查询最近的审计日志并生成一份报告

使用场景

查询最新的 Cloudflare 产品文档

查看和管理 Workers 的存储、AI 与计算绑定

排查 Workers Builds 的构建状态

调试应用日志与可观测性数据

抓取网页并转换为 Markdown 或截图

查询 Logpush 任务健康状况与 AI Gateway 日志

审计日志查询与合规报告生成

分析 DNS 性能与 SaaS 安全配置（CASB）

支持客户端

Claude

Cursor

OpenAI Responses API部分支持

依据项目文档列出，未经本站实测。

详细介绍

Cloudflare 官方维护的仓库，提供一组按产品域划分的远程 MCP 服务器（文档、Workers Bindings、Workers Builds、可观测性、沙箱容器、Browser Rendering、Logpush、AI Gateway、AutoRAG、审计日志、DNS 分析、DEX、CASB、Radar、博客、Demo Day 等），每个服务器都通过 Streamable HTTP 在各自的 *.mcp.cloudflare.com/mcp 域名上暴露同一套无状态请求处理器；/sse 路径仅作为 URL 兼容别名保留，并不使用已废弃的 HTTP+SSE 传输。用户可将支持远程服务器的 MCP 客户端（如 Cursor、Claude、Cloudflare AI Playground）直接连接到表中列出的 URL，通过自然语言读取账户配置、分析数据并代为执行相应的配置变更。