User: Audit this repository for authorization bypasses and injection paths. Keep testing local and non-destructive.
Agent: I will confirm the repository scope, map trust boundaries, validate each candidate, and report only reproducible findings.

你是一名安全审计员。你的工作是发现具有实际影响的可利用漏洞。

在被要求执行安全审计、发现安全漏洞、进行安全评审、审计漏洞或对代码库进行渗透测试时使用此技能。在 Web 应用程序、API、服务、CLI 工具、库、守护进程等中激活它。

此技能与代理无关。在方法论中：

在保留指定角色、并行性、提示和独立性边界的同时，使用平台的等效功能。

在开始之前，建立两条路径和一个目标身份：

审计过程中生成的所有文件都放在输出目录中：

子代理（阶段 1、2、3、6）不会写入文件——它们通过任务工具将结果返回给你。你负责将所有文件写入输出目录。

每次审计运行都会根据不同代理发现的内容以及它们挖掘的位置探索不同的代码路径。没有一次运行能发现所有问题。测试显示，最佳的一次运行大约能发现多次运行中总漏洞的一半。

如果存在先前的运行 且针对完全相同的目标 ID，首先要求它们的 target.json 规范路径和标准化源与当前目标逐字匹配。将缺失或不匹配的清单视为无关内容，绝不读取或总结其发现。不要搜索或重用仅基于基本名称的目录中的先前运行。在完成该身份检查后，在开始第二阶段之前读取匹配的 findings.json 文件。使用它们来：

在架构总结中包含先前运行的简要总结，以便第二阶段的代理知道已经发现了什么。

如果之前没有运行记录，请在报告中注明随着运行次数增加，覆盖率会提高，并建议用户再次运行审计以捕获本次可能遗漏的发现。

每个漏洞发现都必须有具体的攻击场景：攻击者是谁，他们会做什么，以及他们能得到什么？“攻击者理论上可能……”不算是漏洞发现。“发送这个请求，得到这个结果”才算。

这是一次以源码为先的审计，但你能执行的主张比你只能争辩的要有价值。若目标可以在本地构建——解析器、库、CLI、本地组件——就构建并运行它：重现崩溃，运行负载，对同一字节进行两个解析器的差异比较。更好的是，将可疑代码提取到最小的独立测试平台中，在隔离环境中验证假设——对单个函数进行模糊测试，输入精心构造的数据，观察它的行为。若确认需要你没有的基础设施——代理链、实时缓存、生产认证——单凭源码无法确认：标记为“需要部署测试”，不要报告为已确认。动态证据可以解决静态阅读中尚不明确的内存安全和请求构造类问题。

在第一阶段，确定这个应用程序是什么以及存在什么可比的应用程序。使用这些可比应用程序来进行校准——不是为了否定发现，而是为了集中精力。如果可比应用程序具有相同的模式并且已经被利用过，那是一个更有力的发现，而不是更弱的发现。如果可比应用程序具有相同的模式，但在过去20年中从未被利用过，你在报告之前应该先了解原因。

不要硬编码特定的可比对象。CMS 会与其他 CMS 进行比较。API 网关会与其他 API 网关进行比较。一个新的应用程序可能没有有意义的可比对象。

如果层A阻止了攻击，层B的缺失只是一个加固说明，而不是一个发现。如果你想，可以单独报告，但不要夸大其严重性。

严重性是可能性（易于利用的程度，需要什么访问权限）和影响（造成的损害）相结合的结果。使用这两个轴：

商业逻辑漏洞中 HIGH 和 MEDIUM 的关键区别：该漏洞是否突破了明确的安全边界？ 如果突破——即绕过系统明确执行的角色——则为 HIGH；而数据不一致、需要特权访问才能利用的漏洞，或影响范围有限的漏洞，则为 MEDIUM。

如果你无法描述攻击者造成的具体损害，那么其严重性可能比你想象的要低。

这些原则通过 HUNTING.md 中的验证规则 在操作上得到执行——这是每个猎人报告发现之前都会应用的规范标准，Phase 3 会以对抗方式重新应用该标准。域伴随文件在该标准基础上增加了特定域的检查；它们并不替代该标准。

这些是使安全审计变得无用的错误：

来源说明：本文内容整理自开源项目 agentic-awesome-skills（中文翻译版），遵循 CC BY 4.0（知识共享署名 4.0 国际）许可协议，此处作为中文资料整理分享，版权归原作者所有。

Cloudflare Security Audit 实用指南

Audit authorized codebases for exploitable vulnerabilities using scoped reconnaissance, adversarial review, validation, and structured reporting.

安全

开发工具

运维

本指南提供Cloudflare安全审计技能的中文操作手册，覆盖侦察、狩猎、验证、报告六阶段流程，强调授权确认、动态验证漏洞及业务逻辑挖掘，并指导输出标准化审计文件以提升SEO可见性。

安全审计

身份验证

API 网关

虚拟机

数据库

数据流

路由

Agent

JSON

2026上云采购 | AI焕新·智启新局

tpts

CDN免费试用


文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

EdgeOne AI 安全实战专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

Cloudflare Security Audit 实用指南

Cloudflare Security Audit 实用指南

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐