Cloudflare扔了个安全审计Skill：让编程Agent按阶段扫

cloudflare/security-audit-skill 一句话说清楚：给编程Agent用的多阶段安全审计技能，产出可独立核验、机器可读的发现[1]。今天核对大约 3.93万 星，JavaScript实现[1]。

最近Agent乱装依赖、乱改权限的事故不少，这种「先按阶段扫、再吐结构化结论」的skill，比一句「帮我看看有没有漏洞」靠谱一点。它不替代专业审计，但适合塞进日常开发流里当第一道闸。

你们Code Review里已经让Agent做安全检查了吗，还是仍然全靠人眼？

[1] GitHub cloudflare/security-audit-skill，星标与简介核对于2026年10月23日。

#Cloudflare #安全审计 #Agent #开源 #DevSecOps