Cloudflare开源了自家漏洞挖掘系统的雏形项目 security-audit-skill。它能直接把编程Agent转变为安全审计员，按架构侦察、覆盖率账本、对抗验证到机器可读报告等六阶段推进审查。框架的一大亮点在于对抗证伪机制：挖出线索的Agent绝不参与复核，而是交给隔离的独立Agent全力推翻，最终将结论划分为确证、存疑与排除三类，同时支持多轮增量运行以持续补全漏网漏洞，大幅压低误报。项目地址：github.com /cloudflare/security-audit-skill