少裝一點AI 外掛目錄
← 返回外掛列表

任務技能(Skills)

Cloudflare Security Audit

cloudflare/security-audit-skill

按步驟檢查程式中的安全問題,讓不同 AI 助手交叉核對證據,再區分已確認的問題和待查線索。

內容介紹

少裝一點整理 · 依據項目公開文件

Cloudflare Security Audit 給 AI 程式設計助手提供一套安全審查流程:先了解專案結構,再尋找可能的問題,並讓不同助手獨立核對發現。

適合需要有證據、有記錄的程式安全檢查。它會輸出可由程式讀取的問題記錄和稽核報告,分別說明哪些已經確認、哪些還需驗證、哪些已經排除。

開始使用

需要準備

  • 需要支援工具呼叫和多個助手協作的 AI 程式設計工具,以及用於檢查報告格式的 Node.js。
  • 執行待審專案的程式前,需要作業系統提供隔離環境,限制網路、環境變數、資源用量和可寫目錄。

使用限制與費用

  • 沒有要求的隔離條件時,相關執行結果只能保留為待驗證;稽核報告也不代表找出了所有漏洞。
  • 只審查你有權檢查的程式。本站核對了公開說明,未實際執行這個技能進行安全稽核。
查看安裝與使用說明 ↗

依據公開文件整理,未逐一安裝實測。

可以怎麼用

  • 先梳理專案結構、輸入位置,以及不同權限之間的邊界。
  • 讓不同 AI 助手檢查同一個發現,核對證據是否成立。
  • 檢查問題記錄的格式,並按確認、待驗證和排除三類輸出報告。

官方項目與文件

專案說明譯文

面向 AI 程式設計助手的多階段安全稽核技能,輸出經過獨立核驗、可由程式讀取的問題記錄。

用途相近的外掛

優先匹配當前外掛的主要用途,再參考共同用途和收藏數;接入方法可能不同。

  • Claude-Red — 按測試場景選擇安全技能,用於獲得授權的安全評估、訓練和報告整理。
  • Sentry Agent Plugin — 讓 AI 結合真實錯誤記錄,幫助接入應用監控、排查線上問題和設定告警。
  • AI Evals Skills — 找出 AI 回答里的常見錯誤,並建立能復查的評測。

收錄與排序說明

少裝一點收錄有公開放原始碼碼、用途明確的開發類 AI 外掛。你可以先按用途挑選,再打開介紹瞭解它能做什麼、適合誰,以及開始使用需要什麼。這裡是已收錄項目的目錄,不是所有 AI 外掛的完整名單。

這三類外掛有什麼區別?

工具連接(MCP):讓 AI 助手連接外部工具,例如瀏覽器、程式碼項目或資料庫。MCP 是這類連接採用的協議。

任務技能(Skills):把某類任務的步驟和注意事項整理成可復用的說明,讓支持它的 AI 助手照著執行。

編輯器外掛:安裝在寫程式碼的軟體里,為你提供 AI 對話、程式碼補全或修改建議。

“收藏最多”怎麼排?

按項目在 GitHub 上累計獲得的 Star(星標,也可理解為收藏)從多到少排序。這是關注度參考,不是下載量、活躍使用者數或品質評分。一整套 Skills 按一個項目計算;沒有歷史記錄時,不展示每天新增收藏數。

“最近更新”是什麼意思?

指項目程式碼最近一次更新的時間,不一定是新版本發佈。“近7天更新”篩選的是項目更新時間,排序仍使用累計收藏數。每個介紹頁會單獨顯示收藏資料的採集時間;部分更新失敗時會保留舊資料。

介紹依據項目公開文件整理,未逐一安裝測試。接入方式、相容性和服務費用請以項目文件為準。刷新列表只讀取已保存的資料,不會啓動新的採集。

北京時間 UTC+8

把好用的分享出去

挑一版文案,選個平台。發佈前還能修改。