Cloudflare 开源安全审计 Skill，用独立子智能体验证漏洞
🛡️ Cloudflare官方开源 66.4k Star / 发现与验证分离的多Agent审计技能 | Cloudflare Security Audit Skill：6.6万 Star 官方多智能体对抗式代码漏洞审计技能
Cloudflare 开源了供编程智能体使用的安全审计 Skill security audit，核心规则是验证漏洞的子智能体不能是发现漏洞的那一个。该技能采用侦察、按覆盖账本狩猎、独立子代理证伪验证、结构化输出、回源码复核、报告六步流水线，内置内存安全、AI/LLM、Web 协议、供应链、云部署等 10 类攻击清单。它支持具备子代理能力的编程 Agent 安装，纯静态分析、不执行目标代码。
免费 MIT 开源 Skill，GitHub 约 69.6k Star、4.6k Fork，装进支持子代理的编程 Agent；六步流水线+10 类攻击清单，纯静态分析不执行目标代码。无付费/AFF，但需自行安装配置、逐仓跑审计，且活跃 Issue 有 SkillSpector 100 CRITICAL/DO_NOT_INSTALL 警示，需先隔离审阅。
Cloudflare 官方项目、MIT 且仓库活跃（最近推送 2026-09-14），但公开社区暂未形成大规模口碑；GitHub Issue 出现 SkillSpector 将其标为 100 CRITICAL/DO_NOT_INSTALL 的反馈，来源为仓库近期 Issue。非 VPS 无三网数据；稳定性与安全性尚待独立复核，不能仅凭 Star 数当免死金牌。
横向对比站内开源神器竞品多在 42~68 分；纵向同项目 11-10 记录仅 64 分。本次仍为 0 元 MIT，增量是独立子代理验证、10 类攻击清单与 6.6 万 Star 热度；没有价格折扣，真实成本是安装审阅、误报复核与潜在安全风险，相较付费审计工具仍属免费平替。
最终归入「蹲守核实细节」：官方免费开源值得收藏试用，但 Issue 的 100 CRITICAL 警示未澄清前，仅限隔离测试仓/小号环境，勿在生产仓或含密钥环境直接装；待独立复核 SKILL.md、权限与误报率后再放量。
同一件事，精选收录的是《Cloudflare 开源 security-audit-skill，可让编码 Agent 执行六阶段安全审计》
来源：X (Twitter) 羊毛与Bug价实时监控 · x.com