Cloudflare MCP Server

Что умеет сервер

Рекомендуемый сервер Cloudflare, который развивается в репозитории cloudflare/mcp, использует шаблон Code Mode: вместо тысяч отдельных инструментов агент получает небольшой набор. Инструмент docs ищет по документации разработчика, search позволяет написать JavaScript-код для поиска нужных эндпоинтов в спецификации OpenAPI, execute выполняет код с вызовами cloudflare.request(), а whoami возвращает, под какой учётной записью или токеном идёт подключение. По данным README, это около 2500 эндпоинтов за примерно тысячу токенов контекста, тогда как нативные схемы заняли бы сотни тысяч.

Покрытие широкое: Workers, KV, R2, D1, Pages, DNS, межсетевой экран, балансировщики нагрузки, Stream, Images, AI Gateway, Vectorize, Access, Gateway и другие продукты, плюс запросы к GraphQL Analytics API через тот же execute. Кроме того, сервер отдаёт клиентам, которые поддерживают расширение Skills, навыки Cloudflare: Wrangler, Durable Objects, Agents SDK и лучшие практики Workers.

В репозитории cloudflare/mcp-server-cloudflare живут отдельные предметные серверы с адресами вида *.mcp.cloudflare.com: документация, контейнеры, Browser Run (загрузка страниц, перевод в markdown и скриншоты), мониторинг цифрового опыта (DEX), CASB в Cloudflare One и блог. Ряд старых серверов (AI Gateway, журналы аудита, DNS Analytics, Radar и другие) помечен устаревшими, и README просит перейти на основной сервер API.

Когда использовать

Сервер подходит, когда нужно управлять аккаунтом Cloudflare из чата: «покажи все мои Workers», «создай пространство имён KV с именем my-cache», «добавь A-запись для api.example.com». Агент сам находит нужные эндпоинты и выполняет вызовы. Предметные серверы выбирайте, если работаете в одной области, например с Browser Run или контейнерами, и хотите готовые типизированные инструменты.

Подключиться можно любым клиентом MCP с поддержкой удалённых серверов. Cloudflare в README упоминает Cursor и Claude, а в описании недостающих прав ещё Codex и ChatGPT. Для OpenAI Responses API потребуется токен API с нужными правами.

Ограничения и безопасность

Сервер действует от имени вашей учётной записи Cloudflare и может менять рабочие ресурсы, поэтому выдавайте токену только необходимые права. При OAuth права выбираются при подключении, а если вызову не хватает права, сервер просит клиента авторизоваться заново с расширенным набором (клиенты Claude получают ответ 403 insufficient_scope). Токены с включённой фильтрацией по IP-адресам клиента пока не поддерживаются, а для токена учётной записи нужно право «Account Resources: Read», чтобы сервер определил идентификатор аккаунта.

В режиме Code Mode ответ одного вызова обрезается примерно до 6000 токенов, и места обрезки помечены строкой --- TRUNCATED ---. Отключение Code Mode заводит отдельный инструмент для каждого эндпоинта и поднимает расход контекста примерно до 244 тысяч токенов, поэтому делайте это, только если клиент сам работает через код. Часть функций может требовать платного плана Workers. Устаревший транспорт SSE по адресу /sse на серверах репозитория не работает: GET /sse получает ответ 410 Gone.

OAuth (рекомендуется)

Достаточно подключить клиент к адресу https://mcp.cloudflare.com/mcp: вас перенаправят в Cloudflare, чтобы авторизоваться и выбрать права. Пример JSON-конфигурации:

{
  "mcpServers": {
    "cloudflare-api": {
      "type": "http",
      "url": "https://mcp.cloudflare.com/mcp"
    }
  }
}

Токен API

Для CI/CD, автоматизации или управления токенами самостоятельно создайте токен API в панели Cloudflare. Поддерживаются токены пользователя и токены учётной записи. Для токена учётной записи добавьте право Account Resources : Read, чтобы сервер определил идентификатор аккаунта. В настройках агента укажите:

Отключение Code Mode

Если ваш клиент сам использует Code Mode, отключить его можно параметром запроса ?codemode=false. Тогда каждый эндпоинт регистрируется отдельным инструментом, а docs и whoami остаются.

{
  "mcpServers": {
    "cloudflare-api": {
      "type": "http",
      "url": "https://mcp.cloudflare.com/mcp?codemode=false"
    }
  }
}

Чтобы отключить обрезку длинных ответов, добавьте параметр ?truncateToolResult=false:

https://mcp.cloudflare.com/mcp?truncateToolResult=false

Предметные серверы

Подключаются прямо по адресу, любым клиентом MCP с поддержкой удалённых серверов:

https://docs.mcp.cloudflare.com/mcp
https://containers.mcp.cloudflare.com/mcp
https://browser.mcp.cloudflare.com/mcp
https://dex.mcp.cloudflare.com/mcp
https://casb.mcp.cloudflare.com/mcp
https://blog.mcp.cloudflare.com/mcp