cloudflare/security-audit-skill

语言/许可： JavaScript / MIT
总 Stars： 39.5k
仓库： GitHub

项目定位：
面向使用编码 Agent 的安全团队与平台工程师，将安全审计拆成可验证的多阶段流程；相比一次性 Prompt 审计，增加了覆盖账本、独立验证与机器可读证据链。

核心功能：

• 六阶段审计流程：侦察、覆盖驱动狩猎、候选验证、结构化输出、独立记录验证、目标中立报告
• 生成 architecture.md、coverage-ledger.json、findings.json、REPORT.md 等可审计工件
• 隔离 hunter / verifier 子 Agent，验证者不得是发现者；覆盖 critic 用于发现审计盲区
• 附带 JSON Schema 与零依赖 Node 校验脚本，约束 findings 与 coverage ledger 格式

技术亮点：
以覆盖账本驱动多 Agent 任务分配，并对每条 finding 做独立重验，降低单次 LLM 审计的漏报与幻觉。