Cloudflare 开源的 security-audit-skill 是给编程 agent 用的安全审计技能：让 agent 审一个代码库，它会分六个阶段… · @Moblacksoil · TwKit

@Moblacksoil

Cloudflare 开源的 security-audit-skill 是给编程 agent 用的安全审计技能：让 agent 审一个代码库，它会分六个阶段排查漏洞。6 月开源，GitHub 已约 4.6 万星。 先摸清架构和输入入口，再派互相隔离的 agent 分头找漏洞；每个候选都交给没参与过的新 agent 专门去推翻，结果分成确认、待人工核实、已排除三类。Cloudflare 说这是自家漏洞挖掘系统的起点。要执行目标代码得有断网、限资源的沙箱，否则只标待核实。官方测试里，单跑一次约只找到多次累计结果的一半。 https://github.com/cloudflare/security-audit-skill

曝光 128 · 评论 2 · 点赞 2 · 书签 0