cloudflare-one-migrations
Ce skill fait partie de la collection officielle de skills Cloudflare disponible dans le repository cloudflare/skills. Il est conçu pour être chargé automatiquement par un agent (Claude Code, Cursor, OpenCode, etc.) lorsque la conversation porte sur une migration de stack réseau ou sécurité vers Cloudflare One.
Ce que couvre ce skill
Le skill fournit à l'agent une méthodologie structurée et détaillée pour accompagner les migrations depuis Zscaler ZIA/ZPA, Palo Alto NGFW/Prisma/GlobalProtect, VPN legacy, SWG, SD-WAN ou tout autre stack SASE vers Cloudflare One. Il couvre l'ensemble du cycle : évaluation initiale, inventaire des objets source, cartographie des politiques, plan de déploiement progressif, et analyse des écarts (gap analysis).
Le contenu du SKILL.md est substantiel et opérationnel : il détaille un workflow en sept étapes, les exports à demander par vendor, des heuristiques de mapping (ZIA/SWG vers Gateway, ZPA vers Access + Tunnel, Palo Alto rules vers ressources Cloudflare), des pièges spécifiques à chaque vendor (traps), des critères de validation par étape, et un template d'assessment prêt à l'emploi.
Comment l'utiliser
Une fois le skill installé via le plugin cloudflare/skills, l'agent le charge automatiquement dès qu'une requête concerne une migration vers Cloudflare One. Il est également possible de l'invoquer explicitement. Le skill oriente l'agent pour qu'il consulte la documentation Cloudflare et les schémas API à jour avant de produire des configurations, et pour qu'il demande les exports structurés du vendor source avant toute cartographie.
Ce skill est particulièrement utile pour des missions d'audit pre-migration, de mapping politique par politique, de planification de pilotes, ou de comparaison de logs entre la stack source et Cloudflare One.