Cloudflare令牌权限异常：为何#dns_records:edit显示存在却无法操作？

这是Cloudflare API权限展示与实际校验逻辑不匹配的问题，核心原因如下：

• /zones接口返回的权限列表是内部权限组的关联枚举，而非令牌的实际有效权限。Zone -> Zone Settings -> Edit在Cloudflare的权限体系中，可能和#dns_records:edit存在内部逻辑关联，所以会被一并列出，但这种关联仅用于展示，不代表令牌真的拥有该操作权限。
• Cloudflare的API操作采用细粒度权限校验：创建DNS记录的接口（如POST /zones/{zone_id}/dns_records）会直接校验令牌是否明确持有Zone -> DNS -> Edit权限，完全不参考/zones接口返回的权限列表。
• 简单来说：/zones返回的权限列表只是“关联展示项”，不是“有效权限清单”，实际能执行的操作以你在令牌创建页面手动分配的权限为准。

内容的提问来源于stack exchange，提问作者Sagar