Cloudflare 开源了一个非常实用的 AI 代码安全审计工具：security-audit-skill！

定制幸福

Cloudflare 开源了一个非常实用的 AI 代码安全审计工具：security-audit-skill！

它能让 AI 编程 Agent 化身专业安全审计团队，而不是简单扫描代码。

整个审计分为 6 个阶段：

① 分析代码架构、信任边界和攻击面

② 派出多个独立 Agent 寻找安全漏洞

③ 由其他 Agent 验证漏洞，尝试推翻发现

④ 将结果分类为已确认、待验证和已排除

⑤ 再次独立核实漏洞证据

⑥ 自动生成结构化安全审计报告

最有价值的是它的对抗式验证机制：发现漏洞的 Agent 不能自己确认漏洞，有助于减少 AI 误报。

支持 Web 安全、提示词注入、供应链、云部署等多种安全场景，还能通过多轮审计逐步补齐覆盖盲区。

GitHub：https://github.com/cloudflare/security-audit-skill