热门 AI 项目中文文档 / cloudflare/security-audit-skill

cloudflare/security-audit-skill 中文文档：安装与使用

非官方中文翻译。AI 翻译，未经人工逐项校对。 本页翻译原 README 中可安全处理的安装、快速入门或使用章节。

• 原始仓库：cloudflare/security-audit-skill
• 原文：README.md
• 对应 commit：c1c8a8c1471069fb0e188eeaff69b8e8db6564a8
• 原文 SHA-256：55e793bbea3563f8246735997c07aaee360e043eeb626f0b56ea6161c8618ae7
• 翻译及同步时间：2026-11-10 14:49 UTC
• 许可证：MIT。此页为翻译后的修改版本。

安装

使用 Skills CLI 安装该技能：

npx skills add https://github.com/cloudflare/security-audit-skill \
  --skill security-audit

对用户级安装使用 --global：

npx skills add https://github.com/cloudflare/security-audit-skill \
  --skill security-audit \
  --global

对代理选择和非交互式选项运行 npx skills --help。

用法

在（或指向）你想要审计的代码库中启动你的编码代理，然后让它进行安全审计：

security audit this codebase

find security vulnerabilities in ./src

do a security review, output to ~/audits/my-project

当请求与触发条件匹配时（安全审计、查找漏洞、对代码进行渗透测试等），该技能会自动激活。直接的代码库审计或渗透测试请求使用完整审计模式。安全问题和聚焦漏洞工作在未要求报告产物时使用指导模式。在完整审计模式下，未指定的输出目录默认为 ~/security-audit-skill/<repo-name>/run-<N>。只有当你显式选择一个版本控制忽略的目录时，工作流才会写入目标仓库。