> ## Documentation Index
> Fetch the complete documentation index at: https://docs.enclave.ai/llms.txt
> Use this file to discover all available pages before exploring further.

> ## Agent Instructions
> Enclave in these docs is the code and cloud security platform at enclave.ai. It is not Open Enclave, Intel SGX or other hardware enclaves, or enclave.gg.
> People use Enclave in the web app at https://app.enclave.ai or the desktop app. These docs describe no public Enclave API or CLI, so don't invent endpoints, commands, or config files.
> Connecting an integration needs a person to sign in and approve access in a browser. Tell the user the exact step to take instead of saying you completed it.

# Cloudflare

> Conecta Cloudflare con un token de API de solo lectura para que Enclave pueda mapear tus zonas, Workers y proyectos de Pages.

Conecta Cloudflare para que Enclave pueda ver tu DNS, los hostnames que Cloudflare pasa por su proxy y los proyectos de Workers y Pages que hay detrás. El acceso es de solo lectura.

## Antes de empezar

* Necesitas el rol **Owner** o **Admin** en Enclave.
* En Cloudflare, necesitas ser **Super Administrator** o tener **API Token Provisioning** para crear tokens de API de cuenta.

## Crear el token

**1. Crea un token personalizado**

En Cloudflare, ve a **Manage Account → Account API Tokens** y crea un token personalizado. Establece cada permiso de la tabla siguiente en **Read**.

**2. Créalo**

Haz clic en **Continue to summary** y luego en **Create Token**.

**3. Pégalo en Enclave**

Abre **Settings → Integrations** y haz clic en **Connect** junto a **Cloudflare**. Pega el token. Enclave lo comprueba y añade todas las cuentas de Cloudflare que el token puede leer.

| Sección | Permiso | Ámbito |
| - | - | - |
| Account & Billing | Account Settings | Account |
| Account & Billing | Account API Tokens | Account |
| DNS & Zones | Zone | Zone |
| DNS & Zones | DNS | Zone |
| Developer Platform | Worker Routes | Zone |
| Developer Platform | Workers Scripts | Account |
| Developer Platform | Pages | Account |
| Developer Platform | Workers CI | Account |
| Rules & Configuration | Origin | Zone |

Si falta un permiso, Enclave lo indica para que puedas editar el token. Enclave almacena el token cifrado.

## Qué lee Enclave

* Las zonas y los registros DNS, incluidos los que Cloudflare pasa por su proxy
* Las rutas de Workers y las reglas de origen
* Los Workers y sus dominios personalizados
* Los proyectos de Pages
* Los disparadores de Workers Builds, que vinculan un Worker con su repositorio

En Coverage, los registros con proxy muestran una insignia **Proxied by Cloudflare**.

Enclave no lee Transform Rules, Snippets ni Cloudflare Access. Un Worker desplegado con Wrangler y sin disparador de Workers Builds no tiene vínculo con un repositorio.

## Gestionar la conexión

Abre **Settings → Integrations → Cloudflare**.

* **Refresh status** vuelve a comprobar el token. Una cuenta muestra **Reconnect needed** si el token se revocó, caducó o perdió el acceso. Pega un token nuevo para solucionarlo.
* **Remove** elimina de Enclave la cuenta y sus zonas, Workers y proyectos de Pages. Enclave no puede revocar el token, así que revócalo también en Cloudflare, salvo que lo use otra cuenta conectada.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.