Cloudflare 开源编码代理安全审计技能

Cloudflare 开源了 security-audit-skill（MIT 协议，仓库现获 34342 星），一套让支持工具调用的编码代理按侦察、狩猎、验证、输出、再验证、报告六阶段完成代码安全审计的技能文件，多个代理可分头查找漏洞并互相校验，最终生成报告。 掘金作者 miofly 介绍，运行前需确认两个前提：所用编码代理的模型支持工具调用和并行子代理；本机已安装 Node.js，用于运行零依赖的 findings 和 coverage-ledger 校验器。该作者还称，在没有操作系统强制沙箱的环境下，审计流程不会执行目标代码库中的代码，需要跑构建、测试或具体进程才能确认的发现会一直停留在 needs_validation 状态，不会被标记为 confirmed。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。