From 2f0af1d11386d58f8aac82f42aa63112027b4c76 Mon Sep 17 00:00:00 2001 From: ltadeu6 Date: Mon, 25 May 2026 17:06:59 -0300 Subject: [PATCH] Document Cloudflare bootstrap token policy --- AGENTS.md | 2 +- 1 file changed, 1 insertion(+), 1 deletion(-) diff --git a/AGENTS.md b/AGENTS.md index 7131cae..4b63784 100644 --- a/AGENTS.md +++ b/AGENTS.md @@ -601,7 +601,7 @@ Estado atual: - `secrets/cloudflare_dns_api_token.age` contem um token para DNS/Zone Read. - `cloudflare-worker-env ` exporta `CLOUDFLARE_API_TOKEN` apenas para o comando filho usando o token de Workers. - `cloudflare-dns-env ` exporta `CLOUDFLARE_API_TOKEN` apenas para o comando filho usando o token de DNS. -- O token bootstrap usado para criar outros tokens e temporario; nao mantenha `cloudflare_bootstrap_api_token.age` no repo depois de revogar o token na Cloudflare. +- O token bootstrap usado para criar outros tokens foi temporario; nao reintroduza `cloudflare_bootstrap_api_token.age` no repo. Se outro bootstrap for criado, use apenas para emitir tokens menores, revogue em seguida e remova o `.age` local. ## Dependencias implicitas e pontos de atencao