Ingeniería
Run Cloudflare's security-audit skill read-only on agent repos
Generic scanners miss agent-specific risks and flood you with false positives.
Qué dolía
@jjcitron thanked Cloudflare for open-sourcing the security-audit skill and ran it read-only via Grok Bot on two production AI-agent codebases. Under an hour per repo to a ranked report with file/line evidence; the adversarial verifier dropped 16 false positives; the AI/LLM checklist caught agent-specific issues. Not affiliated with xAI.
Qué instalar o crear
Install CF skill → run read-only on each agent repo → ranked report → verify fixes.
Bots
Security bot
Runs the Cloudflare security-audit skill read-only and returns a ranked report.
Plugins
Ninguno el primer día. Sigue los pasos del primer uso.
Rutinas
Ninguna en el primer uso. Mira primero una pasada manual.
El prompt
Esto es un consejo, no un prompt de sistema para pegar. El autor no publicó uno. Sigue los pasos del primer uso.
Primer uso
- 1Read https://x.com/jjcitron/status/2113433924730794027 (credit @jjcitron).
- 2Add Cloudflare's open-source security-audit skill to the bot that can see your agent repos.
- 3Run it read-only on one production AI-agent codebase at a time.
- 4Keep the ranked findings that still stand after the adversarial verifier.
- 5Use the report to validate fix PRs; do not auto-merge from the audit alone.
Valla de aprobación
Read-only audit; fix PRs wait for your review.
Qué ajustar
Steal 'read-only + adversarial verifier': signal over scare.
Fuente
Joel Citron 🟦 @jjcitron · Publicación original
Sin afiliación con xAI. No escribimos este prompt. Siguen aplicando las condiciones de las plantillas de terceros.
Paquete Pro
¿Quieres la configuración completa, no solo la idea?
Los paquetes Pro te dan el texto de la tarea, los prompts, los horarios y los tropiezos de los casos de uso más populares.