任务技能（Skills）
Cloudflare Security Audit
按步骤检查代码中的安全问题，让不同 AI 助手交叉核对证据，再区分已确认的问题和待查线索。
内容介绍
少装一点整理 · 依据项目公开文档
Cloudflare Security Audit 给 AI 编程助手提供一套安全审查流程：先了解项目结构，再寻找可能的问题，并让不同助手独立核对发现。
适合需要有证据、有记录的代码安全检查。它会输出可由程序读取的问题记录和审计报告，分别说明哪些已经确认、哪些还需验证、哪些已经排除。
开始使用
需要准备
- 需要支持工具调用和多个助手协作的 AI 编程工具，以及用于检查报告格式的 Node.js。
- 运行待审项目的代码前，需要操作系统提供隔离环境，限制网络、环境变量、资源用量和可写目录。
使用限制与费用
- 没有要求的隔离条件时，相关执行结果只能保留为待验证；审计报告也不代表找出了所有漏洞。
- 只审查你有权检查的代码。本站核对了公开说明，未实际运行这个技能进行安全审计。
依据公开文档整理，未逐一安装实测。
可以怎么用
- 先梳理项目结构、输入位置，以及不同权限之间的边界。
- 让不同 AI 助手检查同一个发现，核对证据是否成立。
- 检查问题记录的格式，并按确认、待验证和排除三类输出报告。
官方项目与文档
项目说明译文
面向 AI 编程助手的多阶段安全审计技能，输出经过独立核验、可由程序读取的问题记录。
用途相近的插件
优先匹配当前插件的主要用途，再参考共同用途和收藏数；接入方法可能不同。
- Claude-Red — 按测试场景选择安全技能，用于获得授权的安全评估、训练和报告整理。
- Sentry Agent Plugin — 让 AI 结合真实错误记录，帮助接入应用监控、排查线上问题和设置告警。
- AI Evals Skills — 找出 AI 回答里的常见错误，并建立能复查的评测。