Cloudflare One

设计、配置、排障与审查 Cloudflare One 零信任/SASE 部署，覆盖 Access、Gateway、WARP、Tunnel、Cloudflare WAN、DLP、CASB、设备态势与身份。优先从当前官方文档与 API schema 检索。

面向 Cloudflare One 零信任与 SASE 工作的流程化技能。它先归类需求（架构、配置、排障、迁移或审查），收集上下文（账号、用户/站点/应用、身份提供方、SCIM/组同步、设备管理、流量路径、合规、上线影响面），只检索所涉产品的当前文档，在提出变更前先检查现有资源，并给出带前置条件、验证与回滚的变更集——除非明确要求，否则将高风险变更以禁用状态或限定到试点组/站点分阶段推进。包含面向架构与现状、Access/SaaS 联合登录、Tunnel/私有网络的评估提示。防御性安全态势；优先检索而非依赖内嵌产品文档。