Cloudflare 开源 security-audit-skill，可让编码 Agent 执行六阶段安全审计

Cloudflare 官方 MIT 开源 Agent Skill，供 Claude Code/Codex 等 CLI Agent 使用：六阶段含信任边界、coverage-ledger.json 分片狩猎、独立对抗子 Agent 证伪、结构化报告；免费无 AFF，但需自备 Agent/API token，安装即授予仓库读取与命令执行权限，隐性门槛是 token 成本与权限审查。

Cloudflare 品牌与仓库数据较稳：GitHub 约69.6k Star、4.6k Fork、123 Open Issues，MIT；但项目2026-06才创建，公开社区口碑样本少。关键风险是近期 Issue 中 SkillSpector 将其自身标为100 CRITICAL/DO_NOT_INSTALL（来源GitHub Issue），需先审查脚本与指令注入面，勿直接生产安装。

横向看同类开源 Agent Skill：ponytail 42分、Game-Studios 68分、Craft Anything 65分，本项目零价格、官方背书且六阶段对抗验证方法论更完整，属免费实用额度；纵向站内同项目11-10仅67分，本次无价格变化，Star数虽高但非史低神价。真实价值取决于 token 消耗与误报率，需对比商业 SAST/人工审计成本。