Security Audit Skill
Cloudflare 开源的 AI Agent 安全审计技能包，可安装于 Cloud Code 或 Cursor 等 AI 编程环境，通过六阶段自动化流水线执行代码安全审计，并采用对抗式验证减少误报。
时间轴 (近 90 天)
对于 confirmed 的问题应优先修复，needs validation 的问题可结合人工判断，rejected 的问题则无需处理。
Cloudflare 开源了一个名为 Security Audit Skill 的项目，它能让 AI Agent 自动执行安全审计。
Security Audit Skill 在 GitHub 上一周内新增 16,000 颗星，总星数接近 52,000。
Security Audit Skill 是一个可安装在 Cloud Code 或 Cursor 中的技能包，通过一条命令即可安装。
Security Audit Skill 将安全审计拆解为六个阶段，从绘制架构图到生成最终报告，形成完整的流水线。
该项目采用对抗式验证机制：每个被发现的漏洞都会交给一个全新的 Agent，其唯一任务是试图证伪该漏洞。
对抗式验证机制模拟红蓝对抗，能有效减少误报。
审计结果输出为结构化的 findings.json 文件，每个问题被标记为 confirmed、needs validation 或 rejected。
重复运行审计时会基于上一次的审计结果继续，实现增量审计。
Security Audit Skill 不能替代专业渗透测试或人工代码审查，而是作为一道早期防线，帮助发现常见漏洞模式。
还有 1 条时间轴事件
全部知识事实 (11)
对于 confirmed 的问题应优先修复，needs validation 的问题可结合人工判断，rejected 的问题则无需处理。
50%待验证重复运行审计时会基于上一次的审计结果继续，实现增量审计。
50%待验证Security Audit Skill 不能替代专业渗透测试或人工代码审查，而是作为一道早期防线，帮助发现常见漏洞模式。
50%待验证Security Audit Skill 在 GitHub 上一周内新增 16,000 颗星，总星数接近 52,000。
50%待验证Security Audit Skill 是一个可安装在 Cloud Code 或 Cursor 中的技能包，通过一条命令即可安装。
50%待验证Security Audit Skill 将安全审计拆解为六个阶段，从绘制架构图到生成最终报告，形成完整的流水线。
50%待验证该项目采用对抗式验证机制：每个被发现的漏洞都会交给一个全新的 Agent，其唯一任务是试图证伪该漏洞。
50%待验证对抗式验证机制模拟红蓝对抗，能有效减少误报。
50%待验证审计结果输出为结构化的 findings.json 文件，每个问题被标记为 confirmed、needs validation 或 rejected。
50%待验证Cloudflare 的 Security Audit Skill 将编码 Agent 变为六阶段安全稽核员，派出全新 Agent 反驳发现，结论分确认、需验证、驳回三种，结果落地为经过 schema 校验的 JSON
50%待验证Cloudflare 开源了一个名为 Security Audit Skill 的项目，它能让 AI Agent 自动执行安全审计。
50%