Cloudflare API Token 权限说明
API Token 是 OAuth 之外的兜底方式。为了让工具能够创建 Cloudflare Zone，Token 必须具备足够的 Zone 写入权限，并且最好限定到必要账号范围。
最后更新：
最低权限建议
Cloudflare 当前 Create Zone API 接受 Zone > Zone > Edit 或 Zone > DNS > Edit，至少满足其中一项。若工具还要在 Zone 创建后新增或修改 DNS 记录，应选择 Zone > DNS > Edit。权限名称以 Cloudflare Token 创建页显示为准。
Account ID 的作用
Cloudflare 账号下可能存在多个 Account。填写 Account ID 可以明确把新 Zone 创建到哪个账号，减少权限匹配错误和跨账号混淆。
Token 使用建议
建议创建专用 Token，不要使用过宽权限。Token 只在本次请求中提交，不会持久化保存到页面；但任何手动复制的密钥都应定期轮换，避免长期暴露风险。
在浏览器中连接 Cloudflare 即可使用，无需安装。
打开域名工作台常见问题
Global API Key 还能用吗？
工具已经移除 Global API Key 方式，建议使用 OAuth 或 API Token。
Token 要不要给全部账号权限？
不建议。最好只授权需要管理的 Cloudflare Account。