Cloudflare 安全审计 Skill 获 3.57 万星：把编码 agent 变成安全审计员
Pytlicek · x · 2026-10-22
Cloudflare 开源的 security-audit-skill 已在 GitHub 获 3.57 万星、2.2k fork。它是一个编码 agent skill，通过六阶段结构化流程把 agent 变成安全审计员：侦察映射架构与信任边界、覆盖导向漏洞挖掘、候选验证、结构化输出、独立记录核验与中性报告。
该项目是 Cloudflare 内部漏洞发现 harness 的单仓库起点，后者已成长为多阶段、全机队规模的系统。Juraj Bednar 推荐对所有软件运行该 skill，称即使用模型做过审计再跑一遍也能发现更多问题，且不依赖特定模型、可在所有 agent harness 中使用。MIT 协议开源。
「编程与Agent」频道最新
- CreateOS x Stripe 黑客松收 59+ 项目，Agent 自写自验代码 — jeff_weinstein · 2026-10-22
- v0 手机端实测：一句话让 AI 把汽车模拟器涂黄并推送到分支 — fernandorojo · 2026-10-22
- 开发者喊话：2026 年每个 PR 都该跑 CVE 扫描，多数团队仍不做 — letandrewcook · 2026-10-22
- 「帮我加个边框」梗图刷屏:AI 设计 skill 因何再获热捧 — kieranklaassen · 2026-10-22
- 曝 Anthropic 推出主动式智能体 Claude Duet,基于 Opus 5.5 — BLCNYY · 2026-10-22
- 用 15ms CPU 编码器替代 LLM 做路由:encoders+conformal prediction 工作坊 — camerongreen95 · 2026-10-22