手里好幾個(gè) Cloudflare 賬號(hào)每次查配額、改 DNS、部署 Worker 都要來(lái)回切換后臺(tái)切到懷疑人生。最近在 GitHub 上翻到一個(gè)開源項(xiàng)目把 Workers、Pages、DNS、KV/D1/R2、AI 推理、瀏覽器渲染全塞進(jìn)一個(gè)面板還支持多賬戶同時(shí)管。用了一陣值得聊聊。多賬戶的痛誰(shuí)用誰(shuí)知道說(shuō)實(shí)話我手里 Cloudflare 賬號(hào)有點(diǎn)多。一個(gè)放個(gè)人博客的域名一個(gè)跑 Workers AI 做各種實(shí)驗(yàn)翻車居多一個(gè)掛著公司的 DNS還有一個(gè)專門用來(lái)跑臨時(shí)腳本。每次想干點(diǎn)啥——查個(gè)配額、改條 DNS 記錄、部署個(gè) Worker——流程是這樣的打開 Cloudflare 后臺(tái) → 哦不對(duì)這是上一個(gè)賬號(hào) → 退出 → 重新登錄 → 找到對(duì)應(yīng)功能頁(yè) → 操作完 → 再切回來(lái)。一天下來(lái)光切換賬號(hào)就能把耐心耗光。更要命的是跨賬號(hào)操作。比如「把同一個(gè) Worker 部署到三個(gè)賬號(hào)」或者「看一眼哪個(gè)賬號(hào)的 AI 配額快爆了」官方后臺(tái)根本沒有這種能力。你只能一個(gè)一個(gè)登進(jìn)去看手動(dòng)記在小本本上笑。盯著瀏覽器里七八個(gè) Cloudflare 標(biāo)簽頁(yè)發(fā)呆時(shí)我總在想這事不該這么搞。然后我在 GitHub 上翻到了 CF Manager。這是個(gè)啥簡(jiǎn)單說(shuō)一個(gè)開源的多賬戶 Cloudflare 運(yùn)維面板。項(xiàng)目地址和在線演示鏈接文末統(tǒng)一放也可以直接 GitHub 搜「cf-manager」。它把 Cloudflare 后臺(tái)里那些散落各處的功能——Workers、Pages、DNS、KV、D1、R2、AI 推理、瀏覽器渲染——全塞進(jìn)了一個(gè)面板。而且支持同時(shí)管理多個(gè)賬號(hào)不是那種「一次只能看一個(gè)」的半吊子多賬戶。下面說(shuō)說(shuō)幾個(gè)我實(shí)際用下來(lái)覺得真正解決問題的地方。實(shí)際用下來(lái)這幾個(gè)功能最香配額總覽——打開就知道誰(shuí)快爆了這是我打開最多的頁(yè)面。儀表盤上所有賬號(hào)的 Workers 請(qǐng)求數(shù)、AI 神經(jīng)元用量、瀏覽器渲染次數(shù)全用進(jìn)度條列出來(lái)。誰(shuí)快超額了、誰(shuí)還有富余掃一眼就清楚。Cloudflare 后臺(tái)你得一個(gè)賬號(hào)一個(gè)賬號(hào)進(jìn)去看CF Manager 把它們?nèi)搅?。就這一點(diǎn)已經(jīng)值回票價(jià)。批量部署 Worker——終于不用切三次號(hào)了寫了個(gè) Worker 腳本想同時(shí)上到三個(gè)賬號(hào)以前是切號(hào)→上傳→切號(hào)→上傳→切號(hào)→上傳?，F(xiàn)在勾選三個(gè)賬號(hào)點(diǎn)一下「批量部署」搞定。更狠的是它還支持從 URL 拉取腳本批量部署當(dāng)然有 SSRF 防護(hù)以及從模板商店一鍵部署——對(duì)就是下面要說(shuō)的這個(gè)。應(yīng)用商店——模板一鍵部署真的爽這個(gè)功能是 1.3.5 版本加的說(shuō)實(shí)話是整個(gè)項(xiàng)目最讓我驚喜的地方。CF Manager 內(nèi)置了一個(gè) Catalog 模板市場(chǎng)長(zhǎng)得跟應(yīng)用商店差不多。每個(gè)模板里預(yù)定義好了 Worker/Pages 的代碼源、綁定哪些資源KV/D1/R2、環(huán)境變量、定時(shí)任務(wù)——整套配置。你要做的就是選模板 → 選目標(biāo)賬號(hào) → 填上必要的密鑰比如 API Key → 點(diǎn)部署。然后呢下載代碼、創(chuàng)建 Worker、配綁定、上傳靜態(tài)資源、注冊(cè) cron——全自動(dòng)跑完。而且部署前會(huì)跑一輪預(yù)檢檢查 Worker 是不是已經(jīng)存在、配置有沒有沖突、Secrets 缺不缺。不會(huì)傻乎乎地把已有部署給覆蓋掉這個(gè)細(xì)節(jié)挺用心的。模板市場(chǎng)支持自定義源團(tuán)隊(duì)可以搭私有模板倉(cāng)庫(kù)內(nèi)部共享部署配方。這其實(shí)很適合小團(tuán)隊(duì)用。AI 推理 OpenAI 兼容接口CF Manager 還封裝了 Workers AI支持全模型流式對(duì)話Reasoning 思考過程也能可視化。但真正實(shí)用的是它暴露了一個(gè) OpenAI 兼容的/v1/chat/completions接口。啥意思呢Cherry Studio、ChatBox、LobeChat 這些客戶端只要支持自定義 OpenAI Base URL填上 CF Manager 的地址就能直接用 Cloudflare 的 AI 模型了。多賬戶調(diào)度是自動(dòng)的一個(gè)號(hào)配額用完了自動(dòng)切下一個(gè)還做了 Prompt Caching 感知的軟粘性路由來(lái)提升緩存命中率。細(xì)節(jié)拉滿。?? 這個(gè)接口僅限內(nèi)網(wǎng)本地調(diào)試用別暴露到公網(wǎng)對(duì)外提供服務(wù)不然可能違反 Cloudflare 服務(wù)條款。架構(gòu)上有個(gè)挺妙的設(shè)計(jì)CF Manager 的架構(gòu)有點(diǎn)意思——它搞了個(gè)雙后端對(duì)稱架構(gòu)。同一套業(yè)務(wù)邏輯分別用 ExpressDocker 部署和 HonoCloudflare Pages 部署各實(shí)現(xiàn)了一遍共享一個(gè) Vue 3 前端。閮煞N部署場(chǎng)景確實(shí)不一樣Docker 版適合自己有服務(wù)器的人功能最全定時(shí)任務(wù)、代理轉(zhuǎn)發(fā)啥的都有。Pages 版零成本Fork 倉(cāng)庫(kù)、配幾個(gè) Secret 就能跑。不想維護(hù)服務(wù)器的話選這個(gè)。兩端的路由、服務(wù)、中間件功能對(duì)稱新增功能同步改。共享配置AI 模型定價(jià)、Catalog Schema 這些放在shared/目錄腳本同步到兩端不用兩邊各維護(hù)一份。說(shuō)白了這個(gè)設(shè)計(jì)讓項(xiàng)目既能零成本在 Cloudflare 上跑也能自己搭服務(wù)器做深度定制。挺聰明的。安全方面該想到的都想到了做這種涉及 API Key 的工具安全問題繞不開。CF Manager 在這塊下了不少功夫憑證加密所有 API Token / Global API Key 用 AES-GCM 加密后存數(shù)據(jù)庫(kù)。密鑰是用戶自己設(shè)的ENCRYPTION_KEY數(shù)據(jù)庫(kù)就算被人拖走了沒有密鑰也解不開。SSRF 防護(hù)從 URL 拉腳本部署、Catalog 源拉取都會(huì)過ssrfGuard校驗(yàn)——只允許 HTTPS、拒絕私網(wǎng)/環(huán)回地址、重定向逐跳檢查、Content-Type 限制、響應(yīng)大小限制。一層套一層。說(shuō)到 SSRF項(xiàng)目 CHANGELOG 里記了個(gè)小故事1.1.2 版本時(shí)北郵網(wǎng)安學(xué)院的兩位同學(xué)負(fù)責(zé)任地披露了一個(gè) SSRF 漏洞項(xiàng)目方當(dāng)天就修了還公開致謝。開源社區(qū)這種安全協(xié)作挺讓人踏實(shí)的。路徑偽裝根路徑給你看一個(gè)假的 nginx 歡迎頁(yè)真正的管理界面藏在/admin/下。掃端口的人不知道路徑還以為就是個(gè)普通 nginx。認(rèn)證加固沒配API_SECRET的時(shí)候不會(huì)靜默跳過認(rèn)證了而是生成隨機(jī)臨時(shí)密碼并發(fā)告警演示賬戶受保護(hù)不能刪也不能改。審計(jì)日志所有操作可追溯還能按操作類型和日期篩。出了事能查是誰(shuí)干的。怎么部署最簡(jiǎn)單的辦法Fork 一鍵部署零成本給項(xiàng)目點(diǎn)個(gè) Star順便的事然后 Fork 倉(cāng)庫(kù)在 Fork 倉(cāng)庫(kù)的 Settings → Environments 里建個(gè)環(huán)境加 4 個(gè) SecretCF_API_KEY、CF_EMAIL、ENCRYPTION_KEY、API_SECRETActions 里跑「Deploy to Cloudflare Pages (Secrets)」工作流部署完訪問https://你的項(xiàng)目名.pages.dev/admin/全程瀏覽器操作不用裝任何東西。對(duì)不想折騰的人來(lái)說(shuō)夠友好。Pages 手動(dòng)部署和 Docker 部署的詳細(xì)步驟見項(xiàng)目docs/deploy.md文檔寫得很清楚。說(shuō)在前面的合規(guī)提醒寫到這兒必須認(rèn)真說(shuō)一句這個(gè)工具僅供學(xué)習(xí)、技術(shù)研究、以及你自己合法擁有的賬戶運(yùn)維使用。遵守 Cloudflare 服務(wù)條款別拿它對(duì)外提供公共 AI/渲染中轉(zhuǎn)、轉(zhuǎn)售或分?jǐn)偹懔?。只添加你自己或已明確授權(quán)的賬戶別碰別人的。多賬戶切換是給你自己多個(gè)號(hào)用的批量掛賬號(hào)自動(dòng)分?jǐn)?AI 配額可能違規(guī)不建議搞。OpenAI 兼容接口就內(nèi)網(wǎng)本地調(diào)著玩別暴露公網(wǎng)。工具是中性的怎么用是你的事。自己對(duì)自己負(fù)責(zé)。最后CF Manager 從 1.0 一路迭代到現(xiàn)在的 1.4.2從最初只能管 Workers 腳本慢慢擴(kuò)展到 DNS、存儲(chǔ)、隧道、規(guī)則引擎、AI、瀏覽器渲染、應(yīng)用商店。項(xiàng)目還在持續(xù)更新CHANGELOG 記得挺細(xì)。如果你也跟我一樣被多賬戶切來(lái)切去煩得不行真的可以試試。項(xiàng)目地址和在線演示鏈接關(guān)注后臺(tái)回復(fù)「cf-manager」獲取。部署文檔在倉(cāng)庫(kù)docs/deploy.md里跟著走就行。有啥使用上的問題或者想法評(píng)論區(qū)見。覺得有用的話轉(zhuǎn)給也在用 Cloudflare 的朋友。你們的支持是我繼續(xù)寫的動(dòng)力。