Laisser l’IA modifier votre Cloudflare en toute sécurité : DNS, SSL, pare-feu et déploiements

En bref

Utilisez les agents IA avec Cloudflare en deux temps. D’abord en lecture seule : l’agent répond aux questions sur le trafic, le DNS, les réglages et les déploiements avec un jeton en lecture seule, et vous appliquez vous-même ses recommandations. Ensuite, avec une file d’approbation, il propose des changements que vous relisez et approuvez avant leur application. Ne donnez jamais directement un jeton d’édition à un agent, gardez les changements réversibles autant que possible, et consignez ce qui a changé et pourquoi.

Connaître la portée de chaque changement

Enregistrements DNS : une mauvaise cible ou un enregistrement supprimé coupe un site ou la messagerie.
SSL et HSTS : le mauvais mode SSL casse un site ; un max-age HSTS long oblige les navigateurs à HTTPS pendant toute cette durée.
Pare-feu et limites de débit : trop larges, et de vrais clients sont bloqués.
Purges du cache : sans danger, mais perturbantes aux heures de pointe.
Déploiements et retours en arrière Pages : rapides, mais un mauvais build part chez tout le monde.

La lecture seule apporte déjà l’essentiel

La plupart des questions Cloudflare se règlent en lisant : quel site a eu des erreurs cette semaine, quel est le mode SSL, quels enregistrements DNS manquent, pourquoi le dernier déploiement a échoué. Un jeton en lecture seule ne peut rien casser : commencez par là. Demandez à l’agent un changement recommandé avec ses raisons, et appliquez-le vous-même tant que vous n’avez pas d’étape d’approbation.

Une routine de changement qui marche

Proposer : l’agent écrit le changement exact, avant et après, et pourquoi.
Relire : une personne le compare à ce que l’agent a lu.
Approuver : un geste délibéré, pas une réponse dans un chat.
Vérifier : l’agent relit le résultat et confirme que le site répond.
Consigner : garder la proposition, la décision et le résultat.

Jetons : limités et hors de portée de l’agent

Donnez aux agents des jetons en lecture seule. Si des changements sont appliqués par un logiciel, gardez le jeton d’édition dans un intermédiaire sur votre machine qui n’exécute que les propositions approuvées, jamais dans la configuration ou le prompt de l’agent.

Check-list

Cloudflare et agents IA

Les agents utilisent un jeton en lecture seule.
Aucun jeton d’édition dans la configuration, l’environnement ou la conversation d’un agent.
Chaque changement est proposé, relu et approuvé avant d’être appliqué.
Vous vérifiez le site après un changement DNS, SSL ou pare-feu.
Les changements sont consignés avec leur raison.

Où en est MoltenRock Connect aujourd’hui

MoltenRock Connect donne aujourd’hui aux agents un accès en lecture à Cloudflare, le jeton restant sur votre Mac. La Human Queue pour Cloudflare, où les agents proposent des changements que vous approuvez avec Touch ID, arrive bientôt ; nous ne donnons pas de date.

Questions

Est-il sûr de donner à Claude un jeton d’édition Cloudflare ?

Nous le déconseillons. Un jeton d’édition à portée d’un agent peut modifier tout enregistrement ou réglage qu’il couvre. Utilisez un jeton en lecture seule et une étape d’approbation.

Qu’est-ce qui est risqué avec HSTS ?

Avec un max-age long, les navigateurs qui l’ont vu n’utilisent plus que HTTPS pendant cette durée ; un certificat cassé ne peut alors pas être contourné en repassant en HTTP.

Comment annuler un mauvais changement ?

Gardez la valeur précédente dans le journal des changements. Le DNS et la plupart des réglages se remettent en place ; un déploiement peut revenir à un déploiement antérieur.

Quand les approbations Cloudflare arrivent-elles dans MoltenRock ?

Bientôt. Il n’y a pas de date ; les pages Cloudflare de moltenrock.com proposent un formulaire pour un e-mail le jour J.

Laisser l’IA modifier votre Cloudflare, en toute sécurité