兄弟们，大善人 让 Cloudflare 开源了 security-audit skill目前（GitHub 41575 星，MIT）专治查漏洞。 READ… · @GeekCatX · TwKit

@GeekCatX

兄弟们，大善人 让 Cloudflare 开源了 security-audit skill目前（GitHub 41575 星，MIT）专治查漏洞。 README 说的是 Cloudflare 漏洞挖掘系统最初的种子。猫哥只读了 README 和 SKILL.md，还没实测！ 但是最值得借鉴（抄）的是它的验收制度： 第一、找到问题的代理不能自己确认，交给一个全新代理专门去推翻它 第二、结论只有三种：确认、待验证、驳回。待验证必须写清到底差哪个事实，而且不给严重等级 第三、不碰线上环境，要跑目标代码必须在断网、限资源的沙箱里，做不到就只读源码 还有一句很老实：他们自己测下来，单跑一次大约只找到多次运行总数的一半。 猫哥判断： 不审代码也能抄前两条。让 AI 查资料、写测评时，也让另一个会话专门挑错，查不实的就标「待验证 + 差什么」。 这个skill特别适合給做独立开发，自己做网的兄弟们。 开源地址👇

曝光 389 · 评论 2 · 点赞 3 · 书签 2