Cloudflare открыла шестистадийный security-audit-skill для кодовых агентов
Скилл проводит аудит через разведку, coverage-led hunting, проверку кандидатов и машинно-читаемый вывод
Каждую находку перепроверяет свежий верификатор, а финальные записи еще раз сверяют с исходниками
Повторные прогоны на том же репозитории накапливают покрытие и переиспользуют прошлые ledger и findings
Почему важно
Безопасность агентов сдвигается от общих советов к воспроизводимым пайплайнам, где проверка встроена в сам процесс поиска багов