把 coding‑agent 变成安全审计师，自动完成六阶段审计：侦察、覆盖猎取、候选验证、结构化输出、独立验证和中立报告。支持多轮增量审计，输出
findings.json、REPORT.md 等标准文件。· 通过
npx skills add --skill security-audit 安装，Node.js 运行时即可使用· 采用零依赖验证器
validate-findings.cjs、validate-coverage-ledger.cjs，保证结果可靠· 兼容多种目标：内存安全、AI 注入、Web 协议、客户端注入、供应链、云部署等
· MIT 许可证，开源社区可自由贡献与使用
🔗 原文：github.com/cloudflare/security-audit-skill