Cloudflare 把自家找漏洞的 Skill 开源了：AI 安全审计员，单日涨星 2500+

Cloudflare 把自家找漏洞的看家本事开源了。security-audit-skill 这个仓库 11 月 7 日早上冲上 GitHub 趋势榜，单日涨星 2548，总星数 6.4 万，MIT 协议。一句话定位：它是一个 Skill，让编程智能体按六阶段流程给代码库做安全审计，查出来的漏洞先过三道验证才敢写进报告。

核心特点

• 六阶段流水线：侦察、按覆盖面猎漏洞、候选验证、结构化输出、独立复核、中立报告，缺一环不算完。
• 找漏洞的思路不是"审代码"，是"想办法攻破它"：每个攻击类别派一个独立猎手，目标是把代码打穿，不是走过场。
• 发现者不许自证：每条候选漏洞交给一个全新的验证智能体，专门负责证伪，证不掉才算数。发现和验证最好用两个不同的模型，互相挑刺。
• 输出是机器可读的 findings.json：分 confirmed、needs_validation、rejected 三档，带 JSON Schema 和零依赖校验脚本。
• 覆盖面有台账：侦察阶段先画架构图和信任边界，写进 architecture.md 和 coverage-ledger.json，哪个角落没查过一目了然。
• 攻击面很全：14 份手册覆盖内存安全、提示词注入、Web 协议与鉴权、客户端、供应链、云与部署、RPC、资源耗尽、数据隔离、桌面与移动端。
• 多跑几遍才靠谱：Cloudflare 自己实测，单次运行只能找到多轮运行总数的约一半，跑完还能接着上一轮的台账补漏。

它从哪来：Cloudflare 自己的挖洞流水线

这个 Skill 是 Cloudflare 漏洞发现系统（Project Glasswing）的起点：先是一个约 450 行的 Skill，在单个仓库上调提示词，调到真能挖出漏洞。后来才长成覆盖 128 个仓库的舰队级扫描流水线，六周时间搭起来。Cloudflare 博客里有一句很实在的提醒：单次运行找到的漏洞偏简单、偏浅，想挖深的就得上真正的流水线——Skill 是起点，不是终点。

设计原则里我最认同一条：严重程度看影响，不看偏离检查表多少。少一层防御、但上一层已经挡住攻击的，不算漏洞，顶多算加固建议。这条能省掉一大半无效告警，懂的人都懂。

入口与出处

GitHub：github.com/cloudflare/security-audit-skill（MIT 协议）。安装用 Skills CLI，一行命令：

npx skills add https://github.com/cloudflare/security-audit-skill --skill security-audit

加 --global 装到用户级。用的时候对着要审的代码库说一句 "security audit this codebase"，Skill 按触发词自动激活。只问安全问题的话走轻量的指导模式，不出报告。

有三个硬要求：会用工具、能并行开子智能体的编程智能体。Node.js 是跑校验脚本用的。目标代码要在沙箱里跑——禁外网、只写指定临时目录。没沙箱就只出 needs_validation，不执行目标代码。

信息核对：2026 年 11 月 7 日。星数 64,004、单日 +2,548、fork 4,147（GitHub 趋势榜当日数据）。相关旧文：英伟达的 OpenShell，给 AI 智能体套安全沙箱，OpenAI 的 GPT-6 Cyber，30 小时挖出 2308 个 Linux 内核漏洞。

常见问题

是否免费？项目本身 MIT 开源，免费。但跑审计要花你自己的模型调用额度，大仓库多跑几遍，账单自己算好。

信息是最新的吗？本文信息核对在 2026 年 11 月 7 日，项目更新很快，功能与价格请以官方最新说明为准。

链接打不开怎么办？先刷新或换个网络，也可以在评论区留言，我会核对补档。

本站是官网吗？不是。本站是独立介绍，使用问题请优先找官方。

来源声明：本文根据项目官网、官方文档及公开资料整理，本站与该项目无官方隶属关系；功能、价格与授权可能调整，请以官方最新说明为准。未亲自验证的内容不写"实测"。