Cloudflare 开源安全审计技能：六阶段、每个发现由新 agent 复核
账号转述 Cloudflare 开源了其漏洞挖掘框架的种子技能：六个阶段，绘制代码地图、分区域找漏洞、把每个发现交给没参与的新 agent 确认、写结构化结果、再独立验证、写最终报告，结果分为已确认、待验证、已否决。
roundtablespace@roundtablespace原帖
为什么值得留
借这个流程设计你的 agent 审计：发现者与复核者分开。
可以从这里开始
找到仓库，在自己的小项目上跑一次，对比『已确认』里是否有误报。
阅读时留意
是第三方对开源项目的转述，仓库与许可证需看原页；漏洞报告对你的代码是否有效，必须人工复核。
OnBalls 导读整理于 2026.10.22。只读存档的帖文全文及可见引用；未打开链接内容，帖中数字和说法未独立核实。