CLSkill / Cloudflare
Cloudflare Security Audit Skill
Cloudflare 发布的代码安全审计 Skill，用隔离的侦察、漏洞搜寻和独立验证 Agent 建立覆盖清单，再输出结构化发现与报告。
安全审计代码审查Agent Skills
它能帮你做什么？
Cloudflare 发布的代码安全审计 Skill，用隔离的侦察、漏洞搜寻和独立验证 Agent 建立覆盖清单，再输出结构化发现与报告。适合安全工程师和需要系统审查代码库的开发团队。
- 应用安全与代码审计工程师
- 需要对代码库做覆盖式安全复核的开发团队
写代码编码助手、代码审查与工程技能
部署与运维云基础设施、故障诊断与安全
如何开始使用
使用 npx skills add https://github.com/cloudflare/security-audit-skill --skill security-audit 安装，然后在支持工具调用和并行子 Agent 的编码助手中发起安全审计；执行目标代码必须准备禁网、限权的操作系统沙箱。
Claude CodeCodex支持 Agent Skills 与子 Agent 的编码助手
查看原始项目文档 费用与使用条件
Skill 采用 MIT 许可证；运行所需模型、计算和沙箱基础设施费用由使用者承担。
查看 MIT 许可证特点与使用边界
强调覆盖台账、发现者与验证者分离以及 confirmed、needs_validation、rejected 三种结果，不把未经复核的线索直接写成漏洞。
- 完整审计依赖并行子 Agent 与严格沙箱；缺少执行隔离时应保留待验证状态。
- 自动化报告不能替代人工定级、业务影响确认和负责任披露流程。
介绍依据与原始来源
本站整理介绍并引导访问原始项目。功能、支持平台与价格可能变化，实际使用前请核对官方文档。
- 原始项目
https://github.com/cloudflare/security-audit-skill - 参考资料
https://github.com/cloudflare/security-audit-skill/blob/c1c8a8c1471069fb0e188eeaff69b8e8db6564a8/README.md - 参考资料
https://github.com/cloudflare/security-audit-skill/blob/c1c8a8c1471069fb0e188eeaff69b8e8db6564a8/LICENSE - 核验所依据的上游提交
https://github.com/cloudflare/security-audit-skill/commit/c1c8a8c1471069fb0e188eeaff69b8e8db6564a8