security-audit（cloudflare/security-audit-skill）

Cloudflare 官方的代码安全审计技能：代理分六个阶段找漏洞，每条候选交给另一个代理尝试推翻，再输出可校验的报告。 skills.sh 安装量 45147（+2031 / 24h） **安全审计**：已审计（未发现风险） 安装：`npx skills add cloudflare/security-audit-skill --skill security-audit` **理由** - 结论分 confirmed / needs\_validation / rejected，未坐实的线索不给严重级别；校验脚本按 JSON Schema 检查 findings.json - 攻击类别按目标类型拆分：Web 协议与认证、客户端、供应链、云部署、RPC 与消息、多租户数据隔离、原生与内存安全、LLM 应用 - skills.sh 24 小时安装 2031，总安装 45147；同名 GitHub 仓库当日新增 2845 星（只代表关注度） **用法** - npx skills add cloudflare/security-audit-skill --skill security-audit（加 --global 为用户级安装） - 在目标仓库里对代理说 “security audit this codebase”；只问安全问题时走指导模式，不生成报告 - 需要支持并行子代理的模型和 Node.js **风险** - 执行目标代码的验证必须在断网、限资源的 OS 级沙箱里做，没有沙箱只能停在 needs\_validation - 多代理并行，大仓库 token 消耗高 [打开](https://www.skills.sh/cloudflare/security-audit-skill/security-audit) · [仓库](https://github.com/cloudflare/security-audit-skill)