以上內容由 AI 根據官方 README 整理，未經實測；指令以官方文件為準。
A coding-agent skill for multi-phase security audits with independently verified, machine-readable findings
用 Skills CLI 安裝 security-audit skill
npx skills add https://github.com/cloudflare/security-audit-skill \
--skill security-audit以使用者層級全域安裝 skill
npx skills add https://github.com/cloudflare/security-audit-skill \
--skill security-audit \
--globalsecurity audit this codebase安裝 skill 後，在要稽核的程式庫中啟動支援 tool use 與平行 sub-agents 的 coding agent，直接以自然語言要求安全稽核即可。未指定輸出目錄時，預設寫到 ~/security-audit-skill/<repo-name>/run-<N>。
skills/security-audit/SKILL.md — 設定、核心原則、平台術語與工作流程總覽skills/security-audit/report-schema.json — 定義 findings.json 三種 verdict 的 JSON schemaskills/security-audit/ATTACK-CLASSES.md — 核心、wildcard 與 obvious-things 的攻擊提示skills/security-audit/VALIDATION-AND-REPORTING.md — Phase 3 到 6 的驗證、結構化輸出與報告流程設定內容整理自 repository 內的設定檔與文件，未經實測；變數名稱與指令以官方檔案為準。
skill 會在請求符合觸發條件時自動啟用，例如 security audit、find vulnerabilities、pen-test the code 等。直接要求稽核或滲透測試會走完整稽核模式。
預設會寫到 ~/security-audit-skill/<repo-name>/run-<N>。只有在明確指定版本控制忽略的目錄時，才會寫入目標程式庫內。
需要 Node.js 來執行 validate-findings.cjs 與 validate-coverage-ledger.cjs 這兩個零依賴驗證器。
需要一個由作業系統強制執行的 sandbox，且要關閉外部網路、使用消毒過的允許清單環境、限制資源，並只允許寫入指定的暫存路徑。缺少這些控制時，工作流程會把 lead 保持為 needs_validation，而不執行目標程式碼。
可以。同一程式庫的多次執行是累加的，skill 會用先前的 ledger 與 findings 找出缺口、重新驗證變更的原始碼，並延續目前原始碼的證據。
confirmed 有完整的來源追蹤與有界的觀察結果；needs_validation 有一個明確未解決的事實且不給嚴重度；rejected 則記錄被否證的候選。