Cloudflare 开源了一个 Security Audit Skill
每次让 AI 写完代码
最容易漏掉的一步:
安全检查
Cloudflare 开源了一个 Security Audit Skill
装进 Claude Code、Codex 这类 Agent 后
让它在提交前多做一次审计:
有没有 API Key、Token 泄露
用户输入会不会注入
权限有没有开太大
鉴权、跳转、文件处理有没有漏洞
它不是替代专业安全团队
更像给每次 AI 写代码
多配一个“上线前挑刺的人”
尤其是 Vibe Coding 做的小工具
内部后台、API 服务
代码能跑不代表能上线
写完先让它审一遍
至少能提前挡住一批低级坑
http://github.com/cloudflare/security-audit-skill

📌 版权声明
文章作者:大神K
版权说明:本文为原创内容,转载请注明出处。