Как подключить Cloudflare к Meta Muse через MCP

💡 Без установки? Используйте cloud.anythingmcp.com напрямую. Войдите, нажмите Connectors → Cloudflare, вставьте учётные данные, создайте MCP API key, и готово. Без Docker, без git clone, без локального сервера.

Cloudflare + Meta Muse

Дайте ИИ управлять вашими зонами Cloudflare: просматривать и изменять DNS-записи, очищать кэш, читать настройки зоны и правила переадресации, преобразования и кэширования, смотреть аналитику трафика и выводить списки Workers и бакетов R2. С API-токеном, ограниченным только тем, что ему положено трогать.

Предварительные требования

Полные инструкции по настройке встроены в коннектор (видны в магазине при выборе коннектора). Требуемые переменные окружения:

CLOUDFLARE_API_TOKEN

Шаг 1 — Получите учётные данные

1. В панели Cloudflare откройте My Profile → API Tokens (https://dash.cloudflare.com/profile/api-tokens), нажмите Create Token, а затем в самом низу Create Custom Token. Можно также начать с шаблона Read all resources и добавить два разрешения на запись из списка ниже.
2. Задайте имя токена (например, «AnythingMCP») и добавьте эти разрешения:
   • Zone → Zone → Read, DNS → Edit (Read для режима только чтения), Cache Purge → Purge
   • Zone → Zone Settings, Page Rules, Analytics и Workers Routes → Read
   • Для правил: Zone → Single Redirect, Transform Rules, Cache Rules, Origin Rules, Config Rules и Zone WAF → Read (каждому виду правил нужно своё разрешение)
   • Account → Account Settings, Workers Scripts, Workers R2 Storage и Account Analytics → Read
3. В разделе Zone Resources выберите Include → All zones from an account или Specific zone, чтобы ограничить ИИ некоторыми вашими доменами. В Account Resources укажите свой аккаунт. При желании ограничьте Client IP Address Filtering и задайте TTL.
4. Нажмите Continue to summary → Create Token, скопируйте токен (Cloudflare показывает его только один раз) и вставьте его в CLOUDFLARE_API_TOKEN без слова Bearer, затем установите коннектор. Не используйте Global API Key.
5. Начните с cloudflare_list_zones: инструмент показывает, какие зоны (домены) видит токен, вместе с их статусом и тарифом.

Токены аккаунта: токен, созданный в Manage Account → Account API Tokens, тоже подходит, кроме Page Rules: с ним cloudflare_list_page_rules не может их прочитать.

Только чтение: дайте DNS только Read, не добавляйте Cache Purge и отключите cloudflare_create_dns_record, cloudflare_update_dns_record и cloudflare_purge_cache. Настройки зоны, правила, аналитика, Workers и R2 в этом коннекторе и так доступны только для чтения.

Выключены при установке: cloudflare_delete_dns_record и cloudflare_purge_everything. Удалённая запись за считаные секунды выводит из строя всё, что от неё зависело (сайт, доставку почты, подтверждение домена), поэтому сначала экспортируйте зону через cloudflare_export_dns_records. Полная очистка кэша отправляет следующий запрос каждого посетителя на ваш исходный сервер, что может перегрузить посещаемый сайт; обычно достаточно cloudflare_purge_cache с конкретными URL.

Изменения DNS: изменения вступают в силу за секунды, поэтому неверная запись может сразу отключить сайт или его почту. ИИ сначала читает запись и показывает вам старое и новое значение, прежде чем что-либо менять. CNAME не может иметь то же имя, что и любая другая запись, а идентичную запись Cloudflare отклоняет.

Очистка кэша: cloudflare_purge_cache удаляет за один вызов до 100 URL, тегов кэша, имён хостов или префиксов, на любом тарифе. На тарифе Free допускается 5 запросов на очистку в минуту по тегу, хосту или префиксу.

Аналитика: cloudflare_get_zone_traffic выдаёт по дням запросы, объём трафика, трафик из кэша, угрозы, просмотры страниц и уникальных посетителей с разбивкой по коду ответа и стране. Для всего остального (самые запрашиваемые пути, события файрвола, вызовы Workers) ИИ использует cloudflare_graphql_analytics. Насколько далеко можно заглянуть в прошлое, зависит от тарифа; на тарифе Free это последние недели.

Workers и R2: cloudflare_get_worker_settings показывает привязки (bindings) Worker, но никогда не показывает секретные значения. Чтобы cloudflare_list_r2_buckets отвечал, R2 должен быть включён в аккаунте (Storage & databases → R2, бесплатного уровня достаточно); иначе вызов завершается ошибкой 403 «NotEntitled».

Лимиты: Cloudflare допускает 1 200 запросов к API за 5 минут на один токен, включая работу в панели. При превышении Cloudflare отвечает 429 и на 5 минут блокирует все вызовы: подождите и повторите попытку. У запросов аналитики свой лимит, около 300 за 5 минут.

Частые ошибки: 400 с кодом 6003 обычно означает, что вместо API-токена вставлен Global API Key. 401 означает, что токен неверный, истёк, отключён или ограничен другими клиентскими IP-адресами: проверьте его в My Profile → API Tokens. 403 (коды 10000 или 9109) означает, что у токена нет разрешения для этого вызова или этой зоны: отредактируйте токен и добавьте его, например Zone Read или DNS Read. 404 означает неизвестную зону, запись или набор правил; от cloudflare_get_phase_rules это лишь значит, что в зоне нет правил такого вида. «An identical record already exists» или «A CNAME record with that host already exists» указывают на мешающую запись.

Коннектор не редактирует наборы правил, Page Rules и настройки зоны и не работает с сертификатами SSL/TLS, развёртыванием и удалением Workers, объектами KV, D1 и R2, Zero Trust, регистратором и оплатой.

Шаг 2 — Установите адаптер

curl -fsSL https://raw.githubusercontent.com/HelpCode-ai/anythingmcp/main/docker-compose.quickstart.yml -o docker-compose.yml
printf 'JWT_SECRET=%s\nENCRYPTION_KEY=%s\n' "$(openssl rand -hex 32)" "$(openssl rand -hex 32)" > .env
docker compose up -d

Шаг 3 — Добавьте коннектор в Muse

URL вашего сервера: в AnythingMCP откройте MCP Servers → сервер, на котором находится этот коннектор, и скопируйте его URL (https://cloud.anythingmcp.com/mcp/…). Используйте его везде, где в этом руководстве указано YOUR_SERVER_ID.

Muse добавляет удалённые MCP-серверы как пользовательские коннекторы и входит в них через OAuth.

1. В Muse открой Settings → Connectors и выбери Add custom connector.
2. Вставь URL MCP-сервера https://cloud.anythingmcp.com/mcp/YOUR_SERVER_ID.
3. Muse откроет страницу входа AnythingMCP: войди и подтверди доступ.
4. В чате попроси Muse о том, для чего нужны инструменты Cloudflare.

Настроить коннектор можно и из чата: в вебе, в приложениях для iOS и Android или в WhatsApp. Отправь Muse это сообщение:

Create a Custom Connector for a new remote MCP server, then connect to it:
Name: AnythingMCP
Transport: remote streamable HTTP
URL: https://cloud.anythingmcp.com/mcp/YOUR_SERVER_ID
Auth: OAuth

Размещаешь сам? Используй публичный HTTPS-адрес своего экземпляра вместо https://cloud.anythingmcp.com. Muse подключается из облака Meta, поэтому localhost не подойдёт.

Доступные инструменты

Примеры запросов

• «Покажи все DNS-записи acme.com и скажи, какие из них не проксируются через Cloudflare.»
• «Какие правила переадресации настроены на acme.com и куда в итоге ведёт /blog?»
• «Сколько трафика было у acme.com по дням на прошлой неделе и из каких стран пришло больше всего запросов?»
• «Направь A-запись shop.acme.com на 198.51.100.24, оставь проксирование включённым и перед изменением покажи старое значение.»

FAQ

Где доступен Muse? Сейчас Meta предлагает Muse в США и Канаде: в вебе, в приложениях для iOS и Android и в WhatsApp.

Проверяет ли Meta этот коннектор? Нет. Meta не проверяет пользовательские коннекторы. Muse видит только те инструменты, которые ты включил для этого MCP-сервера в AnythingMCP, а отключить коннектор можно в любой момент в Settings → Connectors.

Следующие шаги

• Страница коннектора
• Подключить к Claude
• Подключить к ChatGPT
• Подключить к Cursor
• Подключить к Gemini