它能让 AI 编程 Agent 化身专业安全审计团队，而不是简单扫描代码。
整个审计分为 6 个阶段：
① 分析代码架构、信任边界和攻击面
② 派出多个独立 Agent 寻找安全漏洞
③ 由其他 Agent 验证漏洞，尝试推翻发现
④ 将结果分类为已确认、待验证和已排除
⑤ 再次独立核实漏洞证据
⑥ 自动生成结构化安全审计报告
最有价值的是它的对抗式验证机制：发现漏洞的 Agent 不能自己确认漏洞，有助于减少 AI 误报。
支持 Web 安全、提示词注入、供应链、云部署等多种安全场景，还能通过多轮审计逐步补齐覆盖盲区。
GitHub：https://github.com/cloudflare/security-audit-skill