Bağımsız ajan doğrulaması ve yapılandırılmış bulgularla altı aşamalı kaynak kodu denetimi
Cloudflare'in yayımladığı bu skill, kodlama ajanını altı aşamalı bir güvenlik denetçisine dönüştürüyor. İlk aşama keşif; mimari özeti ve kapsama defteri burada çıkıyor. Ardından kapsama odaklı zafiyet avı geliyor. Doğrulama aşamasında her aday bulguyu, önceki konuşmayı görmemiş ayrı bir ajan çürütmeye çalışıyor. Sonraki aşamalar makinenin okuyabileceği bir findings.json üretiyor, kayıtları doğruluyor ve raporu yazıyor. Rapora yalnızca bağımsız ajanın çürütemediği bulgular giriyor. Reddedilen adaylar kapsama defterinde kalıyor, böylece sonraki çalıştırma aynı yolu baştan araştırmıyor.
Çıktı biçimi bir JSON şemasıyla tanımlı. Bağımlılık gerektirmeyen iki doğrulayıcı bu çıktıyı denetliyor. Penligent'in 19 Ekim 2026 tarihli incelemesi bu doğrulayıcıyı sentetik örneklerle test etti. İnceleme bir model benchmark'ı iddiasında bulunmuyor. Aracın Cloudflare'in şirket çapındaki tarama sisteminin kendisi olmadığını, yalnızca ondan türetilmiş bir başlangıç noktası olduğunu ve sadece kaynak koda baktığını vurguluyor. Haziran 2026'da açılan depo 56 bin yıldıza ulaştı.
Kendi kaynak koduna erişimi olan geliştiriciler ve güvenlik ekipleri. Yetkilendirme, veri akışı ya da kiracı izolasyonu gibi somut bir soruyu kanıt zinciriyle araştırmak isteyenler.
Yalnızca kaynak kodu inceler; dağıtım, kimlik yapılandırması ya da canlı sistem hakkında kanıt üretmez. Çok ajanlı aşamalar uzun sürer ve model kullanım sınırlarını hızla tüketebilir. Son push 14 Eylül 2026'da yapıldı, sürüm etiketi yok. Yalnızca denetleme yetkiniz olan depolarda çalıştırın.
npx skills add https://github.com/cloudflare/security-audit-skill --skill security-audit