Cloudflare 开源安全审计 skill：六阶段把编码 agent 变成漏洞猎手
evilsocket · x · 2026-09-22
Cloudflare 在 GitHub 开源了 security-audit-skill（已获 1.9 万 star），这是一个把编码 agent 变成安全审计员的 skill，也是 Cloudflare 自家漏洞挖掘 harness 的起点。它按六个阶段编排相互隔离的 agent：
- 侦察：绘制架构、信任边界、输入面，输出 architecture.md 和 coverage-ledger.
- 覆盖导向狩猎：从账本单元分配隔离的 hunter agent，记录检查项，用 coverage critic 找盲区
- 候选验证：每个候选漏洞交给全新的 verifier 尝试证伪
- 结构化输出：confirmed / needsvalidation / rejected 分类
- 独立记录验证与目标中立的报告
对安全团队和 agent 工程师都是可直接复用的实战参考。
所属事件:Cloudflare 开源安全审计 skill,编码 Agent 秒变漏洞猎手(2 条相关)→
「编程与Agent」频道最新
- 两人小公司用 46 个 AI Agent 运营：审批门禁、哈希锁文件与翻车复盘 — dkovl · 2026-11-12
- LlamaIndex 让 AI Agent 渗透测试自家 LlamaParse，四天暴露四条经验 — llama_index · 2026-11-12
- Manhattan 字体 v0.0.1：每个字母都是一个 Python 函数 — allanyu_ · 2026-11-12
- 用 Backplane「提示词造出」任意扩展卡,网友呼吁扩展口回归标配 — _Stocko_ · 2026-11-12
- Agent 会话跑了 51 分钟烧 24.8 万 token,网友直呼还在干活 — _Stocko_ · 2026-11-12
- 可视化 AI Agent 团队协作：每个 Agent 一间「房间」，共享知识库 — LiorAloni11 · 2026-11-12