Cloudflare 开源了一个 security audit 技能
Cloudflare 开源了一个 security audit 技能
让模型自己「找找漏洞」
出来的经常是一本正经的幻觉
这套把审计拆成侦察、覆盖狩猎、对抗验证、结构化输出
找的 agent 和验的 agent 不是同一个
一行命令装进现在的 coding agent
对着仓库说 security audit this codebase 就行
我的判断
安全审计最怕瞎编
这条流水线至少把「可验证」写进流程里了
值得加进技能列表
提到的仓库