cloudflare/security-audit-skill
- ⭐ 53066 · 14320 stars this week · JavaScript
- URL：https://github.com/cloudflare/security-audit-skill
用途： 提供 coding agent 多階段資安稽核技能，產出可獨立驗證、機器可讀的發現。
為何上榜： 本週新增 14,320 星居冠；Cloudflare 背書、JavaScript 技能可直接掛上現有 agent 資安工作流。
風險：
- 機器可讀發現易讓人過度信任，模型幻覺仍可能寫進「已驗證」結果。
- JS 技能在 agent 環境執行稽核，提示注入可能造成誤報、漏報或程式碼外洩。
- findings 含路徑或金鑰痕跡時，流入 CI 日誌會擴大機密外洩面。