Trợ lý thiết kế & xử lý sự cố Cloudflare One (Zero Trust)

Làm được gì

• Phân loại yêu cầu thành kiến trúc / cấu hình / xử lý sự cố / di trú / rà soát, rồi hỏi đủ ngữ cảnh (account, người dùng, IdP, SCIM, đường đi lưu lượng, phạm vi ảnh hưởng) trước khi đề xuất.
• Cung cấp checklist theo từng sản phẩm: Access, Gateway, WARP/device client, Tunnel/Mesh, Cloudflare WAN, DLP, CASB, device posture.
• Nêu rõ các "bẫy" thực tế: chọn Include vs Exclude cho split tunnel, thứ tự thi hành policy, dns.domains khác dns.fqdn, policy Access mặc định deny, MDM ghi đè cấu hình dashboard.
• Mọi thay đổi đều được trình bày dạng điều kiện tiên quyết → thay đổi → kiểm thử → rollback, và chính sách rủi ro phải bật ở trạng thái tắt/giới hạn nhóm thử nghiệm trước.
• Bắt buộc tra tài liệu/API schema chính thức thay vì đoán giới hạn, ID category hay tên field.

Phù hợp với ai

• Kỹ sư mạng/bảo mật, SE, tư vấn MSP đang triển khai hoặc vận hành Cloudflare Zero Trust.
• Người cần thay thế VPN bằng ZTNA, hoặc bật dần SWG, DLP, CASB.
• Người phải truy vết lỗi truy cập liên quan tới Access policy, tunnel route và device profile.

Ví dụ sử dụng

1. "Cho nhân viên remote truy cập app nội bộ trong VPC mà không cần VPN" → chọn on-ramp (Tunnel/Mesh/WAN), thiết kế route, virtual network, private DNS và kế hoạch rollout pilot.
2. "WARP đã kết nối nhưng không mở được hostname nội bộ" → kiểm tra tunnel health, published routes, resolver policy, đối chiếu entry split tunnel với route.
3. "Muốn chặn rò rỉ dữ liệu bằng DLP" → yêu cầu TLS inspection, triển khai root CA, ngoại lệ Do Not Inspect, bật payload logging để tinh chỉnh false positive rồi mới chuyển sang block.

Hãy đọc hướng dẫn trong tệp này và làm theo để giúp mình:
https://raw.githubusercontent.com/aiskillstore/marketplace/HEAD/pending/cloudflare/cloudflare-one/SKILL.md

Mình muốn: (viết việc bạn cần ở đây)

Hãy cài skill mình tìm thấy trên Claude Skill Mart.
Copy thư mục pending/cloudflare/cloudflare-one từ repo GitHub aiskillstore/marketplace vào ~/.claude/skills/cloudflare-one/ của mình.
Sau khi cài xong, cho mình biết skill này làm được gì trong một câu.