cloudflare/security-audit-skill
A coding-agent skill for multi-phase security audits with independently verified, machine-readable findings
Star 增长趋势（本站收录历史）
cloudflare/security-audit-skill
深度介绍
它是什么
Cloudflare 开源的 security-audit-skill 是一个面向编码 Agent 的安全审计技能包，用多阶段流程扫描代码库，输出可机器读取、且经过独立验证的漏洞发现。
核心亮点
- 多阶段审计：分阶段推进扫描、分析与确认，降低误报
- 独立验证：每条发现都经二次校验，而非模型一次性猜测
- 机器可读：结构化输出，便于接入 CI/CD 或工单系统
- Agent 原生：作为 skill 直接挂载到编码 Agent 上使用
为什么火
安全审计长期依赖人工与重型 SAST 工具，而 Agent 化方案让"随手审一遍"成为可能。Cloudflare 背书加上 MIT 协议，一天涌入 600+ star，反映开发者对轻量、可验证安全工具的强烈需求。
适合谁用
- 想给 AI 编码流程加一道安全闸的团队
- 需要自动化漏洞初筛的安全工程师
- 构建 Agent 工具链的平台开发者
快速上手
git clone https://github.com/cloudflare/security-audit-skill
按 README 将其注册为 Agent 的 skill，指向目标仓库即可触发多阶段审计，读取结构化报告。