Post
土豆哥
anotherbug.com
did:plc:halfjkmxtkrwqe5ghdedqyvn
Cloudflare 开源了一个 security audit 技能
让模型自己「找找漏洞」
出来的经常是一本正经的幻觉
这套把审计拆成侦察、覆盖狩猎、对抗验证、结构化输出
找的 agent 和验的 agent 不是同一个
一行命令装进现在的 coding agent
对着仓库说 security audit this codebase 就行
我的判断
安全审计最怕瞎编
这条流水线至少把「可验证」写进流程里了
值得加进技能列表
https://github.com/cloudflare/security-audit-skill
2026-09-19T00:35:05.458Z