六个阶段把代码审一遍：每条结论都要能回溯到源码
来源：GitHub — 2026-11-07 · ⭐ 63,358 stars · JavaScript
📋 概述
这是把编码智能体改造成安全审计员的技能，也是 Cloudflare 漏洞挖掘体系的起点。它把审计拆成侦察、按覆盖清单狩猎、候选验证、结构化输出、独立复核、与目标无关的报告六个阶段，每个候选漏洞都要交给新的验证者去反驳。
🔑 核心要点
- 先建覆盖账本：架构、信任边界、输入面与既有证据都落成文件，再按单元派狩猎者。
- 每个结论分三档：确认项需完整源码链路与可观测结果，待验证项必须写明未解决的具体事实且不带严重级。
- 同一仓库多次运行是累加的，旧账本用来定位缺口、复核变更过的源码，未解决问题不会被当成已覆盖。
- 产出有 schema 校验：findings.json 与覆盖账本都由脚本在阶段切换时验证。
💡 金句
A coding-agent skill that turns your agent into a security auditor.
👍 0
👎 0
← 返回 GitHub Trending 首页