任務技能(Skills)
Cloudflare Security Audit
按步驟檢查程式中的安全問題,讓不同 AI 助手交叉核對證據,再區分已確認的問題和待查線索。
內容介紹
少裝一點整理 · 依據項目公開文件
Cloudflare Security Audit 給 AI 程式設計助手提供一套安全審查流程:先了解專案結構,再尋找可能的問題,並讓不同助手獨立核對發現。
適合需要有證據、有記錄的程式安全檢查。它會輸出可由程式讀取的問題記錄和稽核報告,分別說明哪些已經確認、哪些還需驗證、哪些已經排除。
開始使用
需要準備
- 需要支援工具呼叫和多個助手協作的 AI 程式設計工具,以及用於檢查報告格式的 Node.js。
- 執行待審專案的程式前,需要作業系統提供隔離環境,限制網路、環境變數、資源用量和可寫目錄。
使用限制與費用
- 沒有要求的隔離條件時,相關執行結果只能保留為待驗證;稽核報告也不代表找出了所有漏洞。
- 只審查你有權檢查的程式。本站核對了公開說明,未實際執行這個技能進行安全稽核。
依據公開文件整理,未逐一安裝實測。
可以怎麼用
- 先梳理專案結構、輸入位置,以及不同權限之間的邊界。
- 讓不同 AI 助手檢查同一個發現,核對證據是否成立。
- 檢查問題記錄的格式,並按確認、待驗證和排除三類輸出報告。
官方項目與文件
專案說明譯文
面向 AI 程式設計助手的多階段安全稽核技能,輸出經過獨立核驗、可由程式讀取的問題記錄。
用途相近的外掛
優先匹配當前外掛的主要用途,再參考共同用途和收藏數;接入方法可能不同。
- Claude-Red — 按測試場景選擇安全技能,用於獲得授權的安全評估、訓練和報告整理。
- Sentry Agent Plugin — 讓 AI 結合真實錯誤記錄,幫助接入應用監控、排查線上問題和設定告警。
- AI Evals Skills — 找出 AI 回答里的常見錯誤,並建立能復查的評測。