OpenWAF Cloud ya tiene un servidor MCP remoto, para que Claude Code, Cursor y otros clientes MCP lean y cambien tus zonas con la misma API, los mismos roles y la misma auditoría que la CLI. Cada escritura de configuración se simula primero y devuelve un diff; solo se aplica en una segunda llamada con confirm=true y la versión que viste, y se rechaza con version_conflict si la zona cambió entretanto. Los tokens de solo lectura solo ven las herramientas de lectura, y cada cambio queda auditado con "channel": "mcp".
Mira la introducción al servidor MCP y hacer cambios.