Cloudflare 把内部挖漏洞的那套 harness 开源成了一个 coding agent skill，六阶段流水线，一天冲上 GitHub Tren… · @ai_super_niko · TwKit

@ai_super_niko

Cloudflare 把内部挖漏洞的那套 harness 开源成了一个 coding agent skill，六阶段流水线，一天冲上 GitHub Trending 第一。 • 侦察阶段先建 coverage-ledger，之后按覆盖度分派隔离的 hunter 并行找 • 每个候选交给一个全新的验证者去证伪，发现者和验证者不能是同一个 agent • 结论分 confirmed / needs_validation / rejected，findings.json 走 schema 校验 里面最该记住的一条是：单次运行只找到重复运行所能找到的一半漏洞。这句话等于承认 agent 做安全审计是采样，不是判决。别拿一次 audit 的结论当终点，把它当一次采样，多跑几轮。 "发现的人不验证自己"这条规则也不只适用于安全。生成与评估分离，是唯一能压住 agent 自证幻觉的结构。 装法一行：npx skills add https://github.com/cloudflare/security-audit-skill

曝光 10 · 评论 0 · 点赞 0 · 书签 0