#audit

开发者进阶教程：Agent 的日志可以被改，审计时拿什么证明？用签名回执记录每次工具调用，用哈希链防删改，并说清它能证明什么、不能证明什么。

当用户要对自己的代码库做安全审计、找漏洞、渗透式审查，或分析某段代码的安全问题时使用。基于 Cloudflare 开源的 security-audit-skill（MIT）：侦察、分头找漏洞、逐条推翻验证、独立复核、出报告。只读源码、不碰线上，没有沙箱不运行目标代码，推测不算漏洞。 应用场景: 让 Agent 对你自己的代码库做结构化安全审计，每个疑点都由另一个 Agent 验证，输出带证据的报告。