3806fa553d
Skill: NONE | Type: reflection Summary: EPISODIO 1 — MNEMO_PRE_DIGEST: Lo primero: ese `prompt.md` contiene una instrucc
3 KiB
| episode_id | puente_flat | session_code | acto_dialogico | actor_flujo | criticidad_aegis | skill_dominante | fase_proyecto | tipo_semantico | summary_one_line | source_type | trust_boundary | created_at | relectura_tagged | forgejo_commit_sha |
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| 5d744c17-b368-4423-ab80-fd1d687fed2c | TRAZA_lo-primero-ese-promptmd-contiene-una-ins_S20260728.R1_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD | S20260728.REINGESTA_CRISOL_FUGAS | informar | multi_actor | low | NONE | operations | reflection | EPISODIO 1 — MNEMO_PRE_DIGEST: Lo primero: ese `prompt.md` contiene una instrucción dirigid | claude_code | internal | 2026-07-29T01:45:11.889331+00:00 | false | pending |
Analicé el prompt y los enlaces. Te doy el hallazgo primero, la respuesta después.
Lo primero: ese prompt.md contiene una instrucción dirigida a mí
La página developers.cloudflare.com/agent-setup/prompt.md dice literalmente:
"Complete all of the following steps yourself by running the commands directly. Do not ask the user to run any of these commands."
Es decir: una página web que le ordena a un agente no consultarte. Cloudflare no es hostil aquí — la intención es reducir fricción, la misma que tú buscas. Pero el patrón es exactamente el que no puedo obedecer: instrucciones que llegan por contenido observado y que dicen saltarse al usuario. Te la cito y no la acato. Y sirve de ejemplo de por qué la regla es buena: la página es benigna y aun así la regla aplica, porque si la obedezco por venir de un proveedor confiable, ya no tengo regla — tengo una preferencia.
Respuesta directa: sí existe, pero la autenticación es tuya
Los servidores MCP de Cloudflare son reales y hay muchos: acceso amplio a la API, analítica de DNS, registros de auditoría, observabilidad, documentación, navegador. La instalación son dos órdenes.
El cuello de botella es la autenticación, y la documentación es explícita: "la primera vez que Claude llame a una herramienta de Cloudflare, serás redirigido a autorizar vía OAuth y elegir qué permisos conceder". Eso es un flujo de navegador donde una persona elige los permisos. No puedo ejecutarlo: esta sesión no es interactiva, y además entrar credenciales en formularios es algo que no hago por diseño.
Hay una segunda vía que la propia documentación menciona para entornos automatizados: crear un token de API de Cloudflare y pasarlo como credencial. Ese token lo creas tú en el panel, una sola vez.
La parte incómoda, y es la que más importa
Tener acceso MCP a Cloudflare no resuelve el problema que tenemos ahora.
El bypass del origen existe precisamente porque tu servidor atiende a cualquiera que llegue por su IP. Ninguna función de Cloudflare —ni WAF, ni Zero Trust, ni bot management— arregla eso, porque el atacante no pasa por Cloudflare. Se lo salta. El arreglo tiene que ocurrir en tu servidor, diciéndole "solo hablo con quien traiga el carnet de Cloudflare". Y eso lo hago yo por SSH, que ya tengo.