安全扫描
OpenClaw
安全
high confidence该技能内部一致:仅作为 Cloudflare 集成,委托 Membrane CLI/服务进行身份验证和 API 调用,不请求无关的凭据或系统访问。
评估建议
该技能委托 Membrane 服务访问 Cloudflare,要求安装 @membranehq/cli。使用前建议:(1)验证 Membrane 项目和 npm 包;(2)仅使用最小权限凭据连接 Cloudflare 账户;(3)审查 CLI 输出和代理请求;(4)考虑在受控环境(容器或 VM)中运行 npm 安装以获得额外隔离。...详细分析 ▾
✓ 用途与能力
名称/描述与运行时指令匹配:技能指示代理使用 Membrane CLI 管理 Cloudflare 账户和资源。没有无关的环境变量、二进制文件或配置路径请求。
✓ 指令范围
SKILL.md 描述了安装和使用 Membrane CLI、登录、创建/列出连接、运行预构建操作以及通过 Membrane 代理请求 Cloudflare。它不指示代理读取本地密钥文件、任意系统路径或向意外端点泄漏数据。它明确建议不要要求用户提供 API 密钥。
ℹ 安装机制
该技能仅为指令(无安装规格)。它指示用户通过 npm -g 安装 @membranehq/cli。这对于该集成是一个合理的预期步骤,但安装任何第三方 CLI 会在用户环境下执行外部代码,并带来通常的风险(安装前验证包和源)。
✓ 凭证需求
该技能不声明任何必需的环境变量或凭据。它使用 Membrane 管理 Cloudflare 身份验证,这与描述的目的成比例。主要的信任转移是凭据由 Membrane 服务器端管理(用户必须信任该服务)。
✓ 持久化与权限
该技能未标记 always:true,且为用户可调用(默认)。disable-model-invocation 为 false(正常)。该技能不请求持久的系统级配置,也不修改其他技能;没有请求过多权限。
安全有层次,运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.22026/3/13
恢复刷新标记
● 无害
安装命令 点击复制
官方npx clawhub@latest install cloudflare-integration
镜像加速npx clawhub@latest install cloudflare-integration --registry https://cn.clawhub-mirror.com
技能文档
Cloudflare 是一家 Web 基础设施和安全公司。它提供 CDN、DDoS 防护和 DNS 服务,面向各种规模的企业。开发者和网站所有者使用 Cloudflare 来提升网站性能和安全性。
官方文档:https://developers.cloudflare.com
Cloudflare 概述
- 账户
- 区域
- 用户
使用 Cloudflare
此技能使用 Membrane CLI 与 Cloudflare 交互。Membrane 自动处理身份验证和凭据刷新——因此你可以专注于集成逻辑而非身份验证配置。
安装 CLI
安装 Membrane CLI,以便从终端运行 membrane:
npm install -g @membranehq/cli
首次设置
membrane login --tenant
浏览器窗口将打开进行身份验证。
无头环境: 运行命令,复制打印的 URL 让用户在浏览器中打开,然后使用 membrane login complete 完成。
连接 Cloudflare
- 创建新连接:
membrane search cloudflare --elementType=connector --json
从 output.items[0].element?.id 获取连接器 ID,然后:
membrane connect --connectorId=CONNECTOR_ID --json
用户在浏览器中完成身份验证。输出包含新的连接 ID。获取现有连接列表
当你不确定连接是否已存在时:- 检查现有连接:
membrane connection list --json
如果存在 Cloudflare 连接,记下其 connectionId搜索操作
当你知道想要做什么但不知道确切的操作 ID 时:
membrane action list --intent=QUERY --connectionId=CONNECTION_ID --json
这将返回包含 id 和 inputSchema 的操作对象,这样你就知道如何运行它了。热门操作
| 名称 | 键 | 描述 |
|---|---|---|
| 列出 Pages 部署 | list-pages-deployments | 列出 Cloudflare Pages 项目的所有部署。 |
| 获取 Pages 项目 | get-pages-project | 获取特定 Cloudflare Pages 项目的详情。 |
| 列出 Pages 项目 | list-pages-projects | 列出账户的所有 Cloudflare Pages 项目。 |
| 删除 Worker | delete-worker | 从账户中删除 Workers 脚本。 |
| 列出 Workers | list-workers | 列出账户的所有 Workers 脚本。 |
| 获取账户 | get-account | 获取特定账户的详情。 |
| 列出账户 | list-accounts | 列出你有权访问的所有账户。 |
| 按标签清除缓存 | purge-cache-cache-by-tags | 按缓存标签清除缓存内容。 |
| 按 URL 清除缓存 | purge-cache-by-urls | 从缓存中清除特定 URL。 |
| 清除所有缓存 | purge-all-cache | 清除区域的所有缓存内容。 |
| 删除 DNS 记录 | delete-dns-record | 从区域删除 DNS 记录。 |
| 更新 DNS 记录 | update-dns-record | 更新现有 DNS 记录。 |
| 创建 DNS 记录 | create-dns-record | 为区域创建新 DNS 记录。 |
| 获取 DNS 记录 | get-dns-record | 获取特定 DNS 记录的详情。 |
| 列出 DNS 记录 | list-dns-records | 列出区域的所有 DNS 记录。 |
| 删除区域 | delete-zone | 从 Cloudflare 账户中移除区域。 |
| 创建区域 | create-zone | 向 Cloudflare 账户添加新区域(域名)。 |
| 获取区域 | get-zone | 按 ID 获取特定区域的详情。 |
| 列出区域 | list-zones | 列出 Cloudflare 账户中的所有区域。 |
运行操作
membrane action run --connectionId=CONNECTION_ID ACTION_ID --json
传递 JSON 参数:
membrane action run --connectionId=CONNECTION_ID ACTION_ID --json --input "{ \"key\": \"value\" }"
代理请求
当可用操作不覆盖你的用例时,你可以通过 Membrane 的代理直接向 Cloudflare API 发送请求。Membrane 自动将基础 URL 附加到你提供的路径,并注入正确的身份验证标头——包括透明凭据刷新(如果它们过期)。
membrane request CONNECTION_ID /path/to/endpoint
常用选项:
| 标志 | 描述 |
|---|---|
-X, --method | HTTP 方法(GET、POST、PUT、PATCH、DELETE)。默认为 GET |
-H, --header | 添加请求头(可重复),如 -H "Accept: application/json" |
-d, --data | 请求体(字符串) |
--json | 简写,发送 JSON 体并设置 Content-Type: application/json |
--rawData | 按原样发送请求体,不做任何处理 |
--query | 查询字符串参数(可重复),如 --query "limit=10" |
--pathParam | 路径参数(可重复),如 --pathParam "id=123" |
最佳实践
- 始终优先使用 Membrane 与外部应用对话 — Membrane 提供预构建的操作,内置身份验证、分页和错误处理。这将消耗更少的 token 并使通信更安全
- 在构建前先发现 — 运行
membrane action list --intent=QUERY(将 QUERY 替换为你的意图)在编写自定义 API 调用之前找到现有操作。预构建操作处理分页、字段映射和原始 API 调用忽略的边缘情况 - 让 Membrane 处理凭据 — 永远不要向用户询问 API 密钥或令牌。改为创建连接;Membrane 在服务器端管理完整的身份验证生命周期,无本地秘密
数据来源:ClawHub ↗ · 中文优化:龙虾技能库
OpenClaw 技能定制 / 插件定制 / 私有工作流定制
免费技能或插件可能存在安全风险,如需更匹配、更安全的方案,建议联系付费定制