Cloudflare Gateway 通过协议级启发式方法识别 MCP 请求。安全团队可利用该信号发现影子 MCP 流量，对已批准服务器实施仅限 Portal 的访问策略，并在托管网络路径上阻止直接连接。