AI 安全审计实战：Cloudflare security-aud

把仓库丢给 AI 让它做安全审计，十分钟交回一份漂亮报告。你逐条一看，第 128 行明明用了参数化查询，它还在那喊“当心 SQL 注入”。

这不是模型笨，是“读代码”和“查漏洞”根本是两码事。通用 Agent 最怕上下文枯竭，几万行代码读一小时就开始蚕食记忆；更绝的是，它只持有一个假设顺着猜，还不告诉你哪块代码压根没打开过。

Cloudflare 开源的 security-audit 技能，就是给 AI 套上了一套死规矩。它把审计拆成六个阶段，最核心的一条是：发现问题的 Agent 绝对无权确认问题，必须换新 Agent 去证伪。

最后只输出三种判定：confirmed 必须有完整源码链路和本地复现；needs_validation 只是缺个决定性事实，不带严重性，绝不能当成低危漏洞排期修复；rejected 直接归档防重复。它不承诺找全漏洞，但保证敢写进报告的都能复核。