Cloudflare在GitHub公开了security-audit-skill项目，面向AI编码代理提供多阶段安全审计能力。该技能将仓库审查拆分为侦察、覆盖引导的漏洞猎捕、对抗性验证、结构化发现、独立验证和最终报告六个阶段，使审计过程更具系统性和可追溯性。它明确区分已确认、未解决和已拒绝的线索，并对机器可读记录进行校验，便于团队追踪每项结论的证据链。更关键的是，该项目采用隔离代理设计，让发现漏洞与批准结论由不同代理执行，避免同一模型既当运动员又当裁判带来的误报或漏报风险。在AI辅助开发加速代码交付的背景下，这一框架为软件供应链安全提供了可复用、可验证的自动化审计思路。