#code-review

当用户要对自己的代码库做安全审计、找漏洞、渗透式审查，或分析某段代码的安全问题时使用。基于 Cloudflare 开源的 security-audit-skill（MIT）：侦察、分头找漏洞、逐条推翻验证、独立复核、出报告。只读源码、不碰线上，没有沙箱不运行目标代码，推测不算漏洞。 应用场景: 让 Agent 对你自己的代码库做结构化安全审计，每个疑点都由另一个 Agent 验证，输出带证据的报告。