Cloudflare 安全审计 skill 六阶段全流程：隔离猎手独立验证漏洞
alex_verem · x · 2026-10-22
Cloudflare 的 security-audit-skill（MIT 协议，38.5k star）是其内部漏洞发现 harness 的单仓库起点，把编码智能体变成结构化安全审计员，分六阶段运行：
- 侦察：在 architecture.md 和 coverage-ledger.json 中绘制架构、信任边界、输入面与确定性覆盖
- 覆盖驱动猎杀：从 ledger 单元派出隔离的猎手 agent，记录检查项，用覆盖评论者找盲区
- 候选验证：每个候选漏洞交给全新验证 agent 尝试证伪
- 结构化输出：将 confirmed / needsvalidation / rejected 记录写入 findings.json 并按 report-schema.json 校验
- 独立记录核验：新 agent 独立核实最终结论，重大替换再增派独立验证者
- 中立报告：从核验记录生成 REPORT.md、FINDINGS-DETAIL.md 和 NEEDS-VALIDATION.md
所属事件:Cloudflare 开源安全审计 Skill 爆火，GitHub 星标近 4 万(3 条相关)→
「编程与Agent」频道最新
- Prime Intellect 公布持续学习路线图：从 agent「废气」里挖训练信号 — willcb · 2026-10-23
- Claude 花两天重写 vLLM：代码能跑但已成维护噩梦 — bingxu_ · 2026-10-23
- 用 GrokBot 做 OSINT 追源：还原伪造 AfD 邮件的传播链 — FlorianGallwitz · 2026-10-23
- intentoo:MCP 服务器让 AI 代理先谈判、人类再见面的意向匹配协议 — Appropriate-Ease2981 · 2026-10-23
- 《Context Engineering Handbook》上线系统提示词构建实战章节 — dbreunig · 2026-10-23
- 构建 Agent 的反直觉心得:别预设每步推理,给好工具和护栏 — andreisavu · 2026-10-23