security-audit 是 Cloudflare 安全团队开源的编程 Agent 技能（MIT，约 3.4 万星），也是其内部漏洞挖掘系统的起点。装进 Claude Code、Codex 后说一句 security audit this codebase，它会分侦察、找漏洞、对抗验证、结构化输出、独立复核、出报告六步审计代码。本文实测安装与自带测试，讲两种模式、三个档位、沙盒和费用注意事项。