正面反馈
认为审计被拆成六阶段，产物为findings.json与coverage-ledger.json，且由全新agent试图推翻每条finding
自动排版六阶段审计：侦察建覆盖账本、隔离hunter排查并以critic找缺口、候选交全新verifier证伪、写findings.json、独立复核、派生报告
项目介绍
Cloudflare公开的编码agent安全审计技能，自称是漏洞发现harness的单仓起点，强制产出可机检的账本与发现记录
主要应用领域
推送鉴权代码前自审；接手第三方代码摸清信任边界；账本给评审看；findings接CI做回归
关键技术
技能加按目标拆分的攻击类文件，附report-schema与两个零依赖Node校验脚本；npx skills add安装
实用价值
让结论可被质疑覆盖写成账本、confirmed与needs_validation分开，可迁移到接口一致与合规自查
局限
多轮隔离agent开销大不适合每次提交；只是内部harness的单仓起点；未公开误报漏报率；脚本只验结构
开源协议
MIT
MIT；仅限自有或明确获授权的目标，不授予对第三方系统扫描的许可
协议解读供选型参考，不构成法律意见。
推荐理由
值得试用（限定范围）。首次任务：自有小仓库只跑前两阶段产出两份账本；判定能指出一处此前未意识到的入口
观测
Star67650；观测时间：2026-11-09T16:22:00Z
暂无可比增长基线
开源代码
专业社区口碑
已核对社区来源
一篇英文博客列入trending并复述六阶段与两产物，建议先跑前两阶段
描述与README一致，属转述性推荐，未展示作者自测结果
类似项目推荐
模型知识参考，未在线核验；名称、维护状态和许可证需另行核实。