Cloudflare 开源安全审计 skill,让编码 Agent 自动做六阶段审计
alexcovo_eth · x · 2026-09-24
Cloudflare 开源了 security-audit-skill,一个把编码 Agent 变成安全审计员的 skill,上线一天即收获 2400+ GitHub stars,目前 20.7k stars。
该 skill 将安全审计组织成六个阶段:
- 侦察:梳理架构、信任边界、输入面,生成 architecture.md 与 coverage-ledger.
- 覆盖导向挖掘:从账本单元分配相互隔离的 hunter,并用 coverage critic 检查盲区
- 候选验证:每个独特候选交给一个全新的 verifier 尝试证伪
- 结构化输出:产出 confirmed / needsvalidation / rejected 分类结果,并做独立记录验证与中立报告
项目是 Cloudflare 内部漏洞发现 harness 的单仓起点,官方还配了 Build your own vulnerability harness 文档,可直接照着搭建。
所属事件:Cloudflare 开源安全审计 skill,编码 Agent 秒变漏洞猎手(2 条相关)→
「编程与Agent」频道最新
- 0xJeff:x402 的真正短板在企业级,大钱在 B2V 而非机器互付 — 0xJeff · 2026-11-11
- 开发者自建 git 网页应用被 Codex 安全护栏误判为网络安全风险 — brianmichel · 2026-11-11
- 形式化验证让 AI 编码更快：Lean 证明成为 agent 优化护栏 — bigdata · 2026-11-11
- Orchestrator v0.14.11 发布：统一管理散落各处的 AI 编程会话 — julianweisser · 2026-11-11
- DeepSeek 开源编码 agent DSH 登上 HF Harness 榜，五项评测并列第一 — TheZachMueller · 2026-11-11
- Agent Substrate 像素游戏化 demo：派 AI agent 替你逛会社交 — rakyll · 2026-11-11