Cloudflare 开源 security-audit-skill：六阶段多智能体安全审计技能

该技能把一次审计拆成六个阶段：侦察阶段输出 architecture.md 和 coverage-ledger.json；覆盖猎捕阶段按 ledger 单元分配隔离猎手并记录检查项；候选验证阶段给每个候选分配全新验证者尝试证伪；结构化输出阶段把结果写入 findings.json 并通过 report-schema.json 校验；独立记录验证阶段由全新智能体核实来源声明；最后生成 REPORT.md、FINDINGS-DETAIL.md 和 NEEDS-VALIDATION.md。父智能体在创建 ledger 后及每次更新后运行 validate-coverage-ledger.cjs，在第四阶段及第五阶段每次替换后运行 validate-findings.cjs。 使用 Claude Code 等编码智能体的安全团队和安全工程师安装该技能后，可直接用“security audit this codebase”等指令触发审计流程，默认输出到 ~/security-audit-skill/<repo-name>/run-<N>。判定分为 confirmed、needs_validation 和 rejected 三级，confirmed 需要完整来源追踪和有界观测结果，needs_validation 只记录未解决的精确事实且不给严重等级。 该技能要求运行环境具备支持工具调用和并行子智能体的模型、Node.js 以及操作系统级沙箱；若缺少禁用外部网络、资源限制和受限写入的沙箱，流程会把线索保留为 needs_validation 而不执行目标代码。多次审计同一仓库结果可累加，会复用之前的 ledger 和发现来定位缺口并重新验证变更过的源码。