Kỹ năng kiểm toán bảo mật mã nguồn chính thức của Cloudflare: Agent tìm kiếm lỗ hổng qua sáu giai đoạn, mỗi ứng viên được chuyển cho một agent khác để cố gắng bác bỏ, sau đó xuất ra báo cáo có thể xác minh.
Số lượt cài đặt trên skills.sh 45147 (+2031 / 24h)
Kiểm toán bảo mật: Đã kiểm toán (không phát hiện rủi ro)
Cài đặt: npx skills add cloudflare/security-audit-skill --skill security-audit
Lý do
- Kết luận được phân loại thành confirmed / needs_validation / rejected; các manh mối chưa được xác thực không được gán mức độ nghiêm trọng; script xác minh kiểm tra findings.json theo JSON Schema
- Các danh mục tấn công được phân tách theo loại mục tiêu: Giao thức web và xác thực, Client, Chuỗi cung ứng, Triển khai đám mây, RPC và tin nhắn, Cách ly dữ liệu đa thuê bao, Bảo mật native và bộ nhớ, Ứng dụng LLM
- skills.sh 24 giờ có 2031 lượt cài đặt, tổng số lượt cài đặt là 45147; kho lưu trữ GitHub cùng tên có thêm 2845 sao trong ngày (chỉ phản ánh mức độ quan tâm)
Cách sử dụng
- npx skills add cloudflare/security-audit-skill --skill security-audit (thêm --global để cài đặt ở cấp người dùng)
- Trong kho lưu trữ mục tiêu, yêu cầu agent thực hiện “security audit this codebase”; nếu chỉ hỏi về các vấn đề bảo mật, sẽ sử dụng chế độ hướng dẫn và không tạo báo cáo
- Yêu cầu mô hình hỗ trợ các agent con song song và Node.js
Rủi ro
- Việc xác minh thực thi mã mục tiêu phải được thực hiện trong sandbox cấp hệ điều hành, bị cô lập mạng và giới hạn tài nguyên; nếu không có sandbox, chỉ có thể dừng ở trạng thái needs_validation
- Nhiều agent hoạt động song song, dẫn đến tiêu thụ token cao đối với các kho lưu trữ lớn