找漏洞的 agent，不能自己验漏洞
README 里藏着一句不太体面的自述：单次跑一遍，只找到重复跑几遍才挖全的漏洞的大约一半。一个自动化审计 skill，先把自己的命中率写在了开头。我把那句对了两遍，确认不是笔误。
Cloudflare 开源安全审计流程：AI 找到的问题，还要怎样验证？
让 AI 阅读代码并指出风险，已经不算稀奇。真正影响团队采用意愿的问题是：它说的漏洞，究竟能不能成立？如果一份报告只有听起来专业的解释，却没有输入条件、代码路径和可验证的影响，开发者依然要从头调查。
opencode 22.2万星：Agent的技能、记忆与安检全配齐
导语：10月28日 GitHub 热榜今日榜只有 8 个项目，其中 7 个是近 7 天日报或今日微头条已经讲过的，剩下 1 个与 Agent 线无关。
1天暴涨3600星！Cloudflare 开源安全审计 Skill，核心是“不相信”
一个 AI 找到漏洞之后，下一步该干什么？很多工具的答案是：继续让这个 AI 分析，然后给漏洞定级、写报告、提修复方案。Cloudflare 这次给出的答案完全不同：换一个 AI，先想办法证明前面那个 AI 是错的。
别只盯模型了！GitHub暴火5大Agent神器：自带独立代码安检
现在用 AI Agent 搞开发，差距早已不在模型本身，而在配套的工程套件齐不齐：一个开源本体、一套独立代码安检员、官方岗位插件、跨工具记忆。盘点本周 GitHub 最值得收入工具箱的 5 个顶流开源项目，建议先收藏！1. opencode：开源的 Agent 本体，22.
别只收藏：5个能马上用的开源
11 月 2 日早上 9 点，我把 GitHub 本周趋势页从头到尾看了一遍。页面上有 16 个仓库，至少 14 个的名称或描述直接写着 Agent、Skills 或 harness；剩下两个里，一个是终端模拟器，另一个没有写简介。
AI 写的代码，正被另一群 AI 审
10 月 21 日前后，Cloudflare 把一个叫 security-audit 的技能开源了出来，挂在 GitHub 上当天涨了近两千星。它干的事一句话能说完：把你的编程智能体变成一个安全审计员，让一群互相隔离的 AI 分六个阶段，把你代码库里的漏洞翻个底朝天。
每日科技简报 | 2026年10月22日 星期四
每日科技简报文章插图每日科技简报 | 2026年10月22日 星期四数据源：Hacker News · GitHub Trending · 华尔街见闻 ｜ 五轴评分选稿（sig/nov/cred/reson/act）头条1.
AI 写的代码谁来审？2.9 万人抄了同一份作业
官方实测还给了一个冷静的提醒:单次审计大约只能找到重复跑总量的一半，覆盖靠多轮累积，一轮跑完就签字是给自己挖坑。