Пост канала GitHubRadar анонсирует открытый навык cloudflare/security-audit-skill: он превращает coding-агента в автоматического аудитора безопасности кода. Проверка проходит шесть фаз — разведка архитектуры, поиск уязвимостей, валидация кандидатов, запись результатов, независимая проверка и формирование отчётов. Каждый этап выполняют изолированные агенты, а находки получают вердикты confirmed, needs_validation или rejected.
Почему интересно: навык стал отправной точкой для vulnerability discovery harness Cloudflare и устанавливается через Skills CLI командой npx skills add https://github.com/cloudflare/security-audit-skill —skill security-audit. По README для работы нужны агент с поддержкой tool use и параллельных подагентов, Node.js для валидаторов и OS-enforced sandbox с отключённой внешней сетью и ограничениями ресурсов.
Ограничение: эффективность не подтверждена независимыми тестами. Без требуемого sandbox проверка не соответствует заявленным условиям README. Источник — пост Telegram-канала GitHubRadar; дата публикации указана метаданными источника и не проверена независимо.
