security-audit-skill 是什么？
security-audit-skill 是一款专为编码代理设计的技能，旨在执行多阶段安全审计。它生成的发现结果经过独立验证，并以机器可读的结构进行格式化。该工具托管在 GitHub 的 Cloudflare 组织下。
核心功能
- 多阶段审计：在多个不同阶段执行安全检查，以确保全面覆盖。
- 独立验证：发现结果经过独立验证，以减少误报并提高可靠性。
- 机器可读输出：结果以机器可读格式结构化，便于集成到自动化工作流中。
定价
官方站点或仓库中列出的公开/开源项目材料；在依赖此页面之前，请在那里确认许可证及任何付费打包情况。
局限
- 代理依赖性：作为编码代理的技能运行，而非独立的通用安全扫描器。
- 范围限制：专为代码安全审计设计，不适用于网络或基础设施渗透测试。
适合谁？
适用于使用编码代理并需要针对其代码库获取结构化、已验证安全发现的开发人员和团队。适合将自动化安全检查集成到开发流水线中的团队。
平替
- OpenShell — 隔离的代理运行时
- knowledge-work-plugins — 知识工作者 Claude 插件
- Claude Plugins Official — 官方 Claude 插件
还没有评论，来写第一条。