Cloudflare 开源 AI 安全审计引擎

安全审计长期依赖人工渗透测试或静态分析工具（如 Semgrep、CodeQL），前者成本高，后者误报率高且无法理解业务逻辑。这个 skill 的独特之处在于用多 Agent 隔离架构模拟人类安全研究员的协作流程——侦察、狩猎、验证分离，避免单 Agent 的确认偏误。

与 GitHub Copilot 的代码安全扫描或 Snyk 的依赖漏洞检测不同，它聚焦的是逻辑漏洞和架构级风险，这正是传统工具最难覆盖的地带。如果你在用 Cursor/Cline 等编码 Agent 做生产级代码生成，建议把它接入 CI 作为强制关卡，尤其是处理 auth、支付、文件上传等关键路径时。