Cloudflare 开源 security-audit skill:让编码 Agent 自动做全仓安全审计
bibryam · x · 2026-11-13
Cloudflare 开源了 security-audit-skill,一个把编码 Agent 变成安全审计员的 skill,GitHub 已收获 7.15 万 star。
它把安全审计拆成六个阶段:
- 侦察:梳理架构、信任边界与输入面
- 并行子代理审查:聚焦越权访问、不安全输入处理、跨租户数据泄露等风险
- 覆盖率 critic:检查哪些区域还没被审到,驱动补查
- 全新 agent 独立验证:发现的问题由干净上下文的 agent 复核,减少误报
- 结构化输出:产出机器可读的覆盖率台账与审计报告
该 skill 是 Cloudflare 内部漏洞挖掘系统(vulnerability harness)的起点版本,MIT 协议开源,官方称其为「一个 skill 里的整支安全审查团队」,适合审 AI 生成代码。
「编程与Agent」频道最新
- 安全人士提醒：把 agent 跑进 VM 后威胁已从外部变为内部 — wavefnx · 2026-11-13
- 实测 Fable 5.2：放手过夜开工，三天造出视频剪辑应用 — every · 2026-11-13
- Bug Hunt Bench 排行:各编程模型修 bug 得分与成本全对比 — PawelHuryn · 2026-11-13
- PayPerFax 分享 MCP 付费写操作设计：客户端重试也不会重复扣款 — ediblesites · 2026-11-13
- 免费 Second Brain 套件：让 Agent 每天采访你建个人知识库 — evielync · 2026-11-13
- 曝 xAI 测试 Bot Factory:Grok 机器人可串成流水线定时协作 — nima_owji · 2026-11-13