security-audit：コーディングエージェントを、段階的なセキュリティ監査役に変えるCloudflare製スキル

用途

• AIコーディング

何ができるか

偵察→カバレッジ主導の探索→検証→構造化出力→独立検証→報告書、という多段プロセスで脆弱性調査を進めるスキル。Cloudflareの脆弱性発見ハーネスの出発点となった単一リポジトリ版。

向いている用途

• リポジトリのセキュリティレビュー自動化
• 監査プロセスを再現可能な形で残したいとき

実際の使われ方（活用事例）

事例未収集：出典を確認できる活用事例をまだ集められていません。見つかり次第追加します。

導入の手軽さ

●●●○○ ふつう — スキルをエージェントに入れ、対象リポジトリで監査フローを開始する。人手の最終判断は必須。

ライセンス

MIT License（SPDX: MIT）。利用・改変・再配布が自由（著作権表示とライセンス文の同梱が必要）。

ライセンスの説明は要点のみです。利用前にリポジトリのLICENSEファイル原文を確認してください。

リポジトリ情報