AI 审代码最怕的不是漏掉漏洞，而是把不存在的漏洞说得头头是道。 Cloudflare 开源了一套 Security Audit Skill，让 Claud… · @TiagerBao · TwKit

@TiagerBao

AI 审代码最怕的不是漏掉漏洞，而是把不存在的漏洞说得头头是道。 Cloudflare 开源了一套 Security Audit Skill，让 Claude Code、Codex 等 Agent 按流程进行代码安全审计。 核心是 6 个阶段： 分析代码架构和信任边界 多 Agent 分工查找漏洞 独立 Agent 复核，排除误报 输出漏洞证据、风险等级和修复建议 生成结构化 JSON 和审计报告 再次独立核验最终结论 最关键的一点：没有具体证据的漏洞，不算确认发现。 不过，AI 审计仍不能替代人工安全验证。 你敢让 Agent 独立完成代码安全审计吗？还是必须有人做最后一道复核？ 项目：https://github.com/cloudflare/security-audit-skill #AI #Agent #ClaudeCode #安全审计

曝光 98 · 评论 4 · 点赞 5 · 书签 1