AI 编程 / 全球
cloudflare/security-audit-skill
Cloudflare 开源的代码安全审计技能，将架构梳理、漏洞候选验证与报告生成组织成分阶段流程，强调覆盖记录和独立复核，适合研究 AI 辅助安全评审的团队。
+12,680近 7 天 Star
44,884总 Star
用途与核心能力
security-audit-skill 为编程智能体提供结构化审计流程，从识别架构、信任边界和输入面开始，再按覆盖台账分配检查任务。潜在问题需要交给新的验证者尝试推翻，最后以结构化记录生成报告。项目将结果分成已确认、待验证和已否定三类，待验证项必须说明尚缺什么事实。重复审计可利用已有台账定位遗漏和代码变化，避免把过时结论当成当前证据。
适用场景与上手入口
README 提供安装入口、阶段文档、问题类型参考与报告校验器，覆盖 Web、云配置、供应链、客户端和 AI 工具等场景。运行完整流程需要支持工具及并行子代理的编程助手，校验器依赖 Node.js。项目还要求执行目标代码时有操作系统级沙箱与资源限制；缺少条件就保留待验证状态。它适合辅助审计已有代码库，报告是否成立仍取决于源码追踪和可观察结果，不能把自动扫描本身等同于安全保证。