最高第 3 名 现在第 3 名
Cloudflare开源编码代理安全审计技能
Cloudflare开源多阶段安全审计技能，让编码智能体按6阶段扫描代码并独立验证漏洞。
要点
- Cloudflare 开源了一个安全审计 skill，可通过 npx skills add 安装 security-audit，然后在项目里的 agent 中输入 "security audit this codebase" 运行。
- 该 skill 分 6 个阶段：映射代码库、逐区域找 bug、把每项发现交给未参与发现的 agent 确认、输出结构化结果、再次独立核验每条记录、生成最终报告。
- 结果分为 confirmed、needs validation 和 rejected，项目为 MIT 许可，31.3K stars。
- 回复提到它大约使用 150 个 subagent、消耗大量 token；有用户称在单个项目上用 Claude，20 Max 的一整周额度不到 24 小时就被用完。
要点和反应摘要由 AI 依据本页推文整理，请以原推为准。 我们怎么用 AI
原推
Cloudflare open-sourced the security audit skill that seeded its own vulnerability hunting harness. Your coding agent can now run it on your code.
How it works, in 6 phases:
→ maps your codebase
→ hunts for bugs area by area so nothing gets skipped
→ sends every finding to a fresh agent that didn't find it, to confirm it's real
→ writes structured results
→ verifies each record again, independently
→ writes the final report
You get a findings file split into confirmed, needs validation and rejected, so you fix the real problems first.
Install:
npx skills add https://t.co/ptOfJggqQB --skill security-audit
Then open your agent in your project and type: "security audit this codebase"
MIT licensed, 31.3K stars.
X 上的热门回复
X 上的反应： 回复整体并非质疑 skill 本身，反而认可它有用，主要是提醒风险：消耗 token 多、大约要用 150 个 subagent；有人建议先在仓库的干净副本上运行，因为 agent 会读取所有 .env 和密钥文件，涉及钱包或合约代码前应先清除密钥；还有人追问审计是否有真正的停止条件，还是跑到预算耗尽为止。原推作者未作回应。
讨论 0
注册 登录 后参与讨论
还没有人讨论，来说第一句。