Cloudflare 优化

git clone https://github.com/weitzu-com/cloudflare-optimizer.git ~/.claude/skills/cloudflare-optimizer

基于 591 Agent 体系（五省九部一院） 和 《孙子兵法》 的 Cloudflare 站点安全优化技能。

核心能力

• 四维扫描: 快(性能)/安(安全)/稳(稳定)/可靠(可靠性) 全面扫描
• 经济性排序: 按投入/收益比自动排列修复优先级 (P0防御→P1加固→P2精进)
• 自动修复: 一键批量修复，含降级策略和错误处理
• 基线归档: 生成安全基线白皮书，支持触发式复查

触发方式

命令	行为
/591 Cloudflare优化 <domain>	完整 6 阶段 PDCA
检查 <domain> 安全基线	仅扫描+验证（不修改）
<domain> 转入后待办	执行转入锁定的推迟项
检查 <domain> WAF	WAF 深度审计
对比 <domain1> <domain2>	跨 Zone 对比报告

实战基础

基于两次完整 PDCA 循环：

• cnps.com (Pro 套餐): 15+ 项修复，零额外成本
• laotzu.ai (Free 套餐): DNS 根因诊断，精确配置层修复

结构

cloudflare-optimizer/
├── SKILL.md                          # 核心工作流
├── scripts/
│   ├── scan_four_dimensions.sh       # 四维扫描 (27+ 项)
│   ├── apply_fixes.sh                # P0/P1 批量修复
│   └── verify_baseline.sh            # 基线验证
└── references/
    ├── api_reference.md              # Cloudflare API 速查
    ├── economy_ranking.md            # 经济性排序算法
    └── sun_tzu_principles.md         # 孙子兵法决策映射

API Token 要求

在 https://dash.cloudflare.com/profile/api-tokens 创建自定义 Token：

权限	级别
Zone → DNS	Read
Zone → WAF	Edit
Zone → SSL	Edit
Zone → Zone Settings	Edit
Zone → Zone	Read

版本

v2.0 — 2026-05-31