> ## Documentation Index
> Fetch the complete documentation index at: https://docs.enclave.ai/llms.txt
> Use this file to discover all available pages before exploring further.

> ## Agent Instructions
> Enclave in these docs is the code and cloud security platform at enclave.ai. It is not Open Enclave, Intel SGX or other hardware enclaves, or enclave.gg.
> People use Enclave in the web app at https://app.enclave.ai or the desktop app. These docs describe no public Enclave API or CLI, so don't invent endpoints, commands, or config files.
> Connecting an integration needs a person to sign in and approve access in a browser. Tell the user the exact step to take instead of saying you completed it.

# Cloudflare

> Conecte a Cloudflare com um token de API somente leitura para que o Enclave possa mapear suas zonas, seus Workers e seus projetos do Pages.

Conecte a Cloudflare para que o Enclave possa ver seu DNS, quais hostnames passam pelo proxy da Cloudflare e os projetos de Workers e Pages por trás deles. O acesso é somente leitura.

## Antes de começar

* Você precisa da função **Owner** ou **Admin** no Enclave.
* Na Cloudflare, você precisa ser **Super Administrator** ou ter **API Token Provisioning** para criar tokens de API da conta.

## Criar o token

**1. Crie um token personalizado**

Na Cloudflare, acesse **Manage Account → Account API Tokens** e crie um token personalizado. Defina cada permissão abaixo como **Read**.

**2. Gere o token**

Clique em **Continue to summary** e depois em **Create Token**.

**3. Cole o token no Enclave**

Abra **Settings → Integrations** e clique em **Connect** ao lado de **Cloudflare**. Cole o token. O Enclave o verifica e adiciona todas as contas da Cloudflare que o token consegue ler.

| Seção | Permissão | Escopo |
| - | - | - |
| Account & Billing | Account Settings | Account |
| Account & Billing | Account API Tokens | Account |
| DNS & Zones | Zone | Zone |
| DNS & Zones | DNS | Zone |
| Developer Platform | Worker Routes | Zone |
| Developer Platform | Workers Scripts | Account |
| Developer Platform | Pages | Account |
| Developer Platform | Workers CI | Account |
| Rules & Configuration | Origin | Zone |

Se faltar uma permissão, o Enclave informa qual é, para que você possa editar o token. O Enclave armazena o token criptografado.

## O que o Enclave lê

* Zonas e registros DNS, incluindo quais registros passam pelo proxy da Cloudflare
* Rotas de Workers e regras de origem
* Workers e seus domínios personalizados
* Projetos do Pages
* Gatilhos do Workers Builds, que vinculam um Worker ao repositório dele

No Coverage, os registros com proxy mostram o selo **Proxied by Cloudflare**.

O Enclave não lê Transform Rules, Snippets nem o Cloudflare Access. Um Worker implantado com o Wrangler e sem gatilho do Workers Builds não tem vínculo com um repositório.

## Gerenciar a conexão

Abra **Settings → Integrations → Cloudflare**.

* **Refresh status** verifica o token de novo. Uma conta mostra **Reconnect needed** se o token foi revogado, expirou ou perdeu o acesso. Cole um novo token para corrigir.
* **Remove** remove do Enclave a conta e as zonas, os Workers e os projetos do Pages dela. O Enclave não consegue revogar o token, então revogue-o também na Cloudflare, a menos que outra conta conectada o use.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.