Cloudflare 开源 AI 安全审计技能，登顶 GitHub 斩获 3.85 万星
alex_verem · x · 2026-10-22
Cloudflare 开源的 security-audit-skill 位居 GitHub 趋势第一（38.5k star），可把编码智能体变成安全审计员：让它对代码库执行「安全审计」，猎取攻击者视角的漏洞。
亮点设计：
- 发现漏洞的 agent 与验证漏洞的 agent 相互隔离，避免自我确认
- 每条发现标记为 confirmed / unproven / rejected，减少误报
- 多轮运行可发现更多问题，单轮约捕获一半
- 作者称本周 AI 据此发现了一个潜伏 14 年、影响大多数网站底层代码的漏洞
所属事件:Cloudflare 开源安全审计 Skill 爆火，GitHub 星标近 4 万(3 条相关)→
「编程与Agent」频道最新
- LiDAR 扫描+LLM 递归建模，做出尺寸精确的房间 3D 模型 — OpenAIDevs · 2026-10-22
- Quant-Arena 基准：9 个前沿模型跑 A 股，仅 4 个赚钱且跑输等权 — mhdfaran · 2026-10-22
- 开发者与 Claude 将 pi 编码 Agent 整体移植为 Rust，内存不足 90MB — jasonkneen · 2026-10-22
- All Things Open 双演讲:Docker 沙箱保安全,端侧跑 LLM — HowDevelop · 2026-10-22
- 《LangGraph in Small Pieces》免费上线：从积木到生产级 Agent — truckkicker · 2026-10-22
- 「Context Graph」文章都在绕圈子：联合创始人撰文讲清 context 该怎么结构化 — shensi · 2026-10-22