Cloudflare开源编码代理安全审计技能

Cloudflare 在 GitHub 开源 security-audit-skill，一套让支持工具调用的编码代理按侦察、狩猎、验证、输出、再验证、报告六步做安全审计的技能文件，采用 MIT 协议。 运行前需确认：所用编码代理的模型支持工具调用和并行子代理，且本机装有 Node.js 以运行零依赖的 findings 和 coverage-ledger 校验器。README 称理想情况下还需操作系统强制的沙箱环境来跑目标代码的构建、测试；缺少该环境时，审计流程不会执行目标代码库中的代码，需跑构建、测试或具体进程才能确认的发现会停留在 needs_validation 状态，不会被标记为 confirmed。 仓库当前 34342 星、当日新增 1865，open issue 72 个，项目创建于 2026 年 6 月，最近一次 push 在 9 月。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。