Cloudflare开源安全审计技能：让AI替你找漏洞

AI找代码漏洞的老大难问题是结论无法复核，这个技能的解法是流程化加独立验证。它源自Cloudflare的漏洞发现体系，官方博客《Build your own vulnerability harness》写了它后来演化成的多阶段系统，本仓库是单仓起点。审计分六阶段：①侦察，梳理架构、信任边界、输入面，产出architecture.md和覆盖率账本coverage ledger.json；②按账本派出相互隔离的猎手智能体逐块检查，用critic补盲区；③每个候选漏洞交给全新验证者证伪；④把confirmed、needs validation、rejected三类记录写入findings.json并做schema校验；⑤独立智能体复核最终结论，重要替换再验一次；⑥生成REPORT.md等三份报告。判定严格：confirmed必须有完整源码溯源和有界观测结果，needs validation要写明未解决的具体事实且不带严重等级。多次运行可叠加，会用历史账本瞄准盲区、重验已变更的代码。上手需要支持技能的编程智能体，装好后即可对目标仓库发起审计，token消耗不小。适合接开发单想自检交付质量的人、想入行安全审计的工程师，以及想做安全服务的团队。