Cloudflare открыла порталы серверов MCP для всех клиентов платформы. Теперь вместо россыпи ссылок, отдельных ключей и бесконечных окон входа в рабочих программах можно настроить один сетевой адрес. Ваши ассистенты получают одну точку входа, а команда видит в журнале, какие инструменты и данные запрашивает каждый помощник.
С этой проблемой сталкивался любой, кто подключал к моделям внешние базы данных или сервисы по протоколу MCP. У каждого инструмента свой адрес, свои токены и свои сбои. Когда десяток сотрудников запускают ассистентов в Cursor или других редакторах, управление превращается в хаос. Вы не знаете, кто куда подключился и отвечает ли сервер прямо сейчас.
Зачем собирать серверы под одну ссылку
Портал решает простую задачу: он объединяет до восьмидесяти внешних серверов под одним адресом. Для программы ассистента это выглядит как обычная ссылка вида https://<поддомен>.<домен>/mcp. Помощник обращается к шлюзу, а платформа проверяет права сотрудника, распределяет вызовы и ведет журнал.
С момента выхода из беты 24 сентября 2026 года в порталах появились важные функции. Трафик можно пустить через сетевой шлюз Gateway для проверки утечек данных и записи логов. Если сервер не поддерживает динамическую регистрацию, для него добавили статические ключи. Для фоновых агентов появились сервисные токены без участия человека. А крупные компании на тарифах Enterprise могут выгружать журналы во внешние системы через Logpush.
Один шлюз избавляет от необходимости вручную вбивать десятки сетевых ссылок в настройки каждого ассистента.
Что нужно подготовить перед запуском
Кнопка не заработает на пустом аккаунте. В документации стоят два обязательных условия: вам нужен собственный рабочий домен в Cloudflare и настроенный провайдер корпоративного входа в системе Zero Trust. В панели управления путь простой: Zero Trust, затем Access controls и вкладка MCP Portals.
Сотрудники заходят на портал через единое окно входа компании. Вы можете ограничить доступ по почте, отделу или проверять состояние рабочего ноутбука. Вход происходит через браузер, поэтому подключить устройство без браузера пока не выйдет.
Портал поддерживает только удаленные серверы по протоколу HTTP. Локальный инструмент, работающий через консольный ввод-вывод, добавить напрямую нельзя. Его придется сначала выставить как сетевой сервис.
Если вы настраиваете связки для команды или хотите научить модели работать с базами и сервисами компании без хаоса, заглядывайте в наш Telegram-канал Ковчег, читайте материалы в MAX или приходите на практическое обучение Cursor+Make+AI, где мы разбираем автоматизацию от первого сценария до боевого развертывания.
Как устроена защита и где остается лазейка
Любопытный нюанс кроется в правилах доступа. Когда администратор скрывает сервер в настройках портала, инструмент просто исчезает из списка для сотрудника. Но сам портал не закрывает прямой адрес сервера.
Если у пользователя осталась прямая ссылка, и на сервере вход не привязан к системе Cloudflare Access, человек спокойно отправит запрос в обход портала. Документация прямо советует настраивать правила авторизации на стороне самого сервера.
Скрытие сервера в каталоге убирает строчку из списка, но само по себе не блокирует прямой сетевой адрес.
Отдельная тема — закрытые серверы в корпоративной сети. Буквально за два дня до открытия порталов, 22 сентября 2026 года, Cloudflare добавила поддержку частных сетей через туннели Gateway. Но даже в этом случае адреса авторизации обязаны смотреть в публичный интернет, иначе проверка прав не сработает.
Режим кода и скрытые детали синхронизации
Еще одна полезная деталь — режим кода. Когда серверов много, описания сотен команд перегружают память модели. В режиме кода список инструментов сворачивается всего до двух функций: поиск нужной команды и запуск кода в изолированной песочнице Worker.
Этот режим не обязателен. По умолчанию он выключен и включается только параметром в запросе. Вы сами выбираете, отдавать ассистенту полный список инструментов или экономить контекст.
Зеленый статус готовности в панели управления подтверждает только синхронизацию списка команд, но не гарантирует ответ сервера под нагрузкой.
Обратите внимание на интервалы обновления. Для серверов с автоматической авторизацией платформа проверяет список команд примерно раз в два часа. Если инструмент обновили только что, ассистент увидит изменения после планового опроса или ручной синхронизации. Сами файлы и данные на портале не хранятся, а запрашиваются у сервера живьем.
Новый шлюз делает зоопарк инструментов управляемым. Вы получаете единый адрес для ассистентов, аудит вызовов и спокойствие за корпоративные данные.
