security-audit-skill：把编码智能体练成安全审计员

📋 概述

这是 Cloudflare 漏洞发现流水线最初的单仓库形态，也就是其博客《Build your own vulnerability harness》里那套系统的起点。技能把一次审计拆成六个阶段：侦察阶段产出 architecture.md 与 coverage-ledger.json，画清架构、信任边界、输入面与既有证据；然后按覆盖账本分配隔离的猎手，记录各自检查项并用覆盖评审找缺口；每个候选漏洞交给全新验证者试着反证；把 confirmed、needs_validation、rejected 三类记录写入 findings.json 并按 report-schema.json 校验；再由新代理独立核验最终来源声明；最后从已核验记录派生 REPORT.md 等报告。判定标准很硬：confirmed 必须有完整来源链与有界实测结果，needs_validation 只留精确未决事实且不给严重级别。