Security Audit
通过六阶段调查、覆盖台账、独立问题验证与结构化报告组织仓库安全审查。
Cloudflare
了解 Cloudflare 面向 Workers 应用、有状态 Agent 和协调服务的开发工具与精选 Skills，比较应用开发指引和安全研究流程，理解软件工具、运行环境与任务指令如何共同支持应用构建和交付。
关于 Cloudflare
Cloudflare 提供涵盖应用交付、安全、网络和开发者服务的互联网平台，公开仓库中包含运行时软件、部署工具、协议实现与应用框架。开发者工具与 Agent 资源将编码任务连接到具体平台能力，服务于开发流程中的不同环节。
Workers SDK 支撑应用开发与本地测试，Agents SDK 提供构建有状态 AI 应用的基础能力。配套 Skills 则指导 Agent 使用这些工具以及 Durable Objects 等服务：指引组织实现思路，SDK、命令行和托管平台提供实际的软件能力与执行环境。
Cloudflare 还单独发布 security-audit，用于基于源码开展安全调查，组织证据收集与候选问题的独立复核。这样的流程帮助审视发现和覆盖情况，并不构成代码安全认证。应用开发 Skills 与安全研究指引各有任务边界，应根据当前工作分别选择。
Cloudflare 精选 Skills
Cloudflare Skills 涉及有状态 Agent、Durable Objects、Wrangler 和安全审阅。以下指引按任务区分，方便结合应用阶段核对输入及服务条件。
其他团队与创作者
了解更多团队和创作者的代表项目与 Agent Skills，比较不同发布者的关注领域、技术思路和适用任务，为当前开发、协作或研究工作寻找相关工具与实践。
Cloudflare 常见问题
security-audit 属于通用 Cloudflare Skills 仓库吗？
它位于单独的 cloudflare/security-audit-skill 仓库。cloudflare/skills 主要指导如何使用 Cloudflare 产品构建应用，而安全审查指引是面向源码调查的另一项资源。
security-audit 报告能证明应用没有安全问题吗？
不能。报告在已完成的工作范围内区分确认发现、待验证线索和已排除候选。覆盖记录和验证证据有助于评估审查过程，但不能证明所有漏洞都已经被发现。
指导模式与完整审计模式有什么区别？
指导模式处理具体安全问题或局部调查；完整审计模式在明确要求全面审查或报告产物时执行多阶段流程，并生成定义好的记录和报告文件。
Agents SDK Skill 与 SDK 软件有什么区别？
Skill 帮助 Agent 查阅文档、实现或审查应用，agents 软件包则提供运行时类和 API。指令文件不会替代 SDK 依赖、项目配置和平台运行环境。
什么场景适合使用 Durable Objects Skill？
需要持久化状态和协调能力的应用，例如房间、会话、调度或 WebSocket 服务。指引覆盖 RPC 方法、定时任务、资源绑定和存储设计等实现与审查问题。
所有新的 Cloudflare 项目都该使用 Wrangler Skill 吗？
当前指引面向已有 Wrangler 配置的项目或明确提出的 Wrangler 任务。对于新项目或其他配置形式，它会转向相应的 Cloudflare CLI 指引，因此应先检查项目配置。