Skill编程
Cloudflare 安全审计 Skill：多代理分阶段找漏洞
Cloudflare Security Audit Skill: multi-agent, phased vulnerability hunting
Cloudflare 开源的编码代理 skill，把代理变成安全审计员：分侦察、按覆盖清单狩猎、独立验证、结构化输出、复核记录、出报告六个阶段；发现由另一个代理尝试证伪，结果写入 findings.json 并按 schema 校验。
要点
- 用 npx skills add 安装，加 --global 装到用户级别。
- 对代理说「security audit this codebase」之类的话即可触发，完整审计默认输出到 ~/security-audit-skill/<仓库名>/run-<N>。
- 结论分 confirmed、needs_validation、rejected 三类，找到漏洞的代理不负责验证它。
- 执行目标代码需要断网、限资源的系统级沙箱，否则线索只标为 needs_validation。
- 多跑几次结果可以累加，Cloudflare 测试中单次只找到多次合计的一半左右。
安装 / 使用
npx skills add https://github.com/cloudflare/security-audit-skill --skill security-audit
