Cloudflare开源安全审计skill：六个阶段并行agent挖掘可利用漏洞
tom_doerr · x · 2026-08-27
Cloudflare 开源了 security-audit-skill（GitHub 已 3.1k star），一个把编码 agent 变成安全审计员的项目。
- 六阶段流水线：Recon（并行研究 agent 绘制架构、信任边界与输入面）→ Hunt（多角度并行攻击：注入、访问控制、业务逻辑、密码学、功能滥用、链式攻击等，可再派生子 agent）→ Validation → Reporting → 结构化输出 → 独立验证。
- 机器可读：产出可被机器消费的结构化漏洞报告，强调「可实际利用、有真实影响」的发现。
- 出身：这是 Cloudflare 内部漏洞发现框架的单仓库起点版本，官方博客《Build your own vulnerability harness》有完整介绍。
「编程与Agent」频道最新
- Agent 不一定非要遍历图数据库：业务拓扑与存储选型误区 — growth_man · 2026-08-27
- Prime Agent 将 ARC-AGI-3 基准性能从 30% 提至 95.5% — burkov · 2026-08-27
- Speculative Programmatic Tool Calling 技术解析 — CShorten30 · 2026-08-27
- Yacine 提出「Burnout Bench」：让 LLM 自由使用任意工具直到崩溃 — yacinelearning · 2026-08-27
- 优化 Agent 输出的 AGENTS.md 配置指南 — dbreunig · 2026-08-27
- 自建移动端 ComfyUI 控制面板，集成 Ollama 生成提示词 — Z0mboyy · 2026-08-27