Cloudflare 开源安全审计 Skill，GitHub 星标 6.6 万
Cloudflare 开源的安全审计 Skill，装进 Claude Code 这类智能体就能跑多智能体漏洞审计，发现漏洞的和验证漏洞的不是同一个，6.6 万 Star。
Cloudflare 官方出品的 security audit Skill 在 GitHub 已获 6.6 万 Star，一周新增超 1 万。它让编程智能体按六步流程审计：先侦察架构，再按 10 个领域的攻击清单（内存安全、AI 与大模型、Web 协议、供应链、云部署等）分头找漏洞。规矩是发现漏洞的智能体不能自己验证，结论分确认、待验证、驳回三类并附证据。官方自测显示跑一次只能找到多跑几次总数的一半，可反复接着上次的账本补漏。Cloudflare 内部从约 450 行的技能起步，6 周内长成了能扫 128 个仓库的系统。
赶紧给你裸奔的AI系统装上GitHub 万星安全审计项目吧！
开源免费的 AI 代码安全审计技能：security audit，Cloudflare 官方出品，GitHub 已 6.6 万 Star，这一周又涨了 1 万多。
装进你的编程智能体，它就变成一支审计小队： 先摸清架构，再分头找漏洞， 每个可疑点都交给另一个智能体去推翻， 最后交一份带证据的报告。
最狠的是 README 里写死的一条规矩： 检查漏洞的，永远不是发现漏洞的那一个。
主要功能： - 六步审计：侦察 → 按覆盖账本狩猎 → 独立验证 → 结构化输出 → 回源码复核 → 生成报告 - 10 个领域各一份攻击清单：内存安全、AI 与大模型、Web 协议、供应链、云部署…… - 结论分三种：确认（有完整代码路径和观察结果）、待验证（写明卡在哪个事实）、驳回（被推翻也留档） - 能反复跑，每次接着上次的账本补漏。官方自测：跑一次，大约只能找到多跑几次总数的一半 - 不挑智能体，能开子代理就行；有快速档和预算上限；没有断网沙箱，绝不执行目标代码
Cloudflare 内部就是从这个约 450 行的技能起步， 6 周长成了能扫 128 个仓库的漏洞挖掘系统。
我把它做成了一条 2 分半的图解视频，从「为什么不能让 AI 直接看一遍代码」讲到怎么装👇
PS： 知识大赏Skill 结合GPT-image-2.6 gif 省不少钱～
