六个阶段把代码审一遍：每条结论都要能回溯到源码
来源：GitHub — 2026-11-08 · ⭐ 65,248 stars · JavaScript
📋 概述
这是 Cloudflare 漏洞发现流水线的起点版本，一个把编码智能体变成安全审计员的技能。它把审计拆成侦察、按覆盖清单狩猎、候选验证、结构化输出、独立复核记录、中立报告六个阶段，每个阶段都由隔离的智能体完成，结果落成文件。
🔑 核心要点
- 侦察阶段先写出 architecture.md 和 coverage-ledger.json，把信任边界与输入面变成可核对的清单。
- 每个候选漏洞交给全新的验证者去证伪，验证者不共享提出者的上下文，避免自我确认。
- 结论只有三种：confirmed 带完整源码路径与有界结果，needs_validation 只记未解事实且不给严重级别，rejected 记录被推翻的候选。
- 同一仓库多轮审计是累加的，用旧账本找缺口、复核变更过的源码，不把未解项当成已覆盖。
💡 金句
Give every unique candidate to a fresh verifier that tries to disprove it.
👍 0
👎 0
← 返回 GitHub Trending 首页