Skill security-audit-skill 把AI编程助手变成安全审计员
代码写完了,安全吗?绝大多数团队靠人工 code review 或上线前的渗透测试兜底,但 AI 编程助手在帮你写代码的同时,几乎没人让它回头去审自己的产物。Cloudflare 开源的 security-audit-skill 把这件事做成了一套可编排的流程:它让 coding agent 变成一名安全审计员,通过侦察、覆盖驱动的狩猎、候选验证、结构化输出、独立复核和去目标化报告六个阶段,系统性地找出漏洞。