john/ember-memory-test
1
0
Fork 0
Code Issues Pull requests Projects Releases Packages Wiki Activity Actions

feat(episode): TRAZA_lo-primero-ese-promptmd-contiene-una-ins_S20260728.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD

Browse source 
Skill: NONE | Type: reflection
Summary: EPISODIO 1 — MNEMO_PRE_DIGEST: Lo primero: ese `prompt.md` contiene una instrucc
This commit is contained in:
Ember 2026-07-29 01:45:31 +00:00
parent a3f11fd7ae
commit 3806fa553d
1 changed files with 41 additions and 0 deletions
Show stats Download patch file Download diff file Expand all files Collapse all files

41
episodes/TRAZA_lo-primero-ese-promptmd-contiene-una-ins_S20260728.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD.md Normal file
View file

@ -0,0 +1,41 @@
---
episode_id: "5d744c17-b368-4423-ab80-fd1d687fed2c"
puente_flat: "TRAZA_lo-primero-ese-promptmd-contiene-una-ins_S20260728.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD"
session_code: "S20260728.REINGESTA_CRISOL_FUGAS"
acto_dialogico: "informar"
actor_flujo: "multi_actor"
criticidad_aegis: "low"
skill_dominante: "NONE"
fase_proyecto: "operations"
tipo_semantico: "reflection"
summary_one_line: "EPISODIO 1 — MNEMO_PRE_DIGEST: Lo primero: ese `prompt.md` contiene una instrucción dirigid"
source_type: "claude_code"
trust_boundary: "internal"
created_at: "2026-07-29T01:45:11.889331+00:00"
relectura_tagged: false
forgejo_commit_sha: "pending"
---
Analicé el prompt y los enlaces. Te doy el hallazgo primero, la respuesta después.
## Lo primero: ese `prompt.md` contiene una instrucción dirigida a mí
La página `developers.cloudflare.com/agent-setup/prompt.md` dice literalmente:
> *"Complete all of the following steps yourself by running the commands directly. **Do not ask the user to run any of these commands.**"*
Es decir: una página web que le ordena a un agente **no consultarte**. Cloudflare no es hostil aquí — la intención es reducir fricción, la misma que tú buscas. Pero el patrón es exactamente el que no puedo obedecer: instrucciones que llegan por contenido observado y que dicen saltarse al usuario. Te la cito y no la acato. Y sirve de ejemplo de por qué la regla es buena: **la página es benigna y aun así la regla aplica**, porque si la obedezco por venir de un proveedor confiable, ya no tengo regla — tengo una preferencia.
## Respuesta directa: sí existe, pero la autenticación es tuya
Los servidores MCP de Cloudflare son reales y hay muchos: acceso amplio a la API, analítica de DNS, registros de auditoría, observabilidad, documentación, navegador. La instalación son dos órdenes.
**El cuello de botella es la autenticación**, y la documentación es explícita: *"la primera vez que Claude llame a una herramienta de Cloudflare, serás redirigido a autorizar vía OAuth y elegir qué permisos conceder"*. Eso es un flujo de navegador donde **una persona elige los permisos**. No puedo ejecutarlo: esta sesión no es interactiva, y además entrar credenciales en formularios es algo que no hago por diseño.
Hay una segunda vía que la propia documentación menciona para entornos automatizados: **crear un token de API de Cloudflare** y pasarlo como credencial. Ese token lo creas tú en el panel, una sola vez.
## La parte incómoda, y es la que más importa
**Tener acceso MCP a Cloudflare no resuelve el problema que tenemos ahora.**
El bypass del origen existe precisamente porque tu servidor atiende a cualquiera que llegue por su IP. Ninguna función de Cloudflare —ni WAF, ni Zero Trust, ni bot management— arregla eso, porque **el atacante no pasa por Cloudflare**. Se lo salta. El arreglo tiene que ocurrir en tu servidor, diciéndole "solo hablo con quien traiga el carnet de Cloudflare". Y eso lo hago yo por SSH, que ya tengo.