エンジニアリング
Run Cloudflare's security-audit skill read-only on agent repos
Generic scanners miss agent-specific risks and flood you with false positives.
困っていたこと
@jjcitron thanked Cloudflare for open-sourcing the security-audit skill and ran it read-only via Grok Bot on two production AI-agent codebases. Under an hour per repo to a ranked report with file/line evidence; the adversarial verifier dropped 16 false positives; the AI/LLM checklist caught agent-specific issues. Not affiliated with xAI.
インストールまたは作成するもの
Install CF skill → run read-only on each agent repo → ranked report → verify fixes.
ボット
Security bot
Runs the Cloudflare security-audit skill read-only and returns a ranked report.
プラグイン
初日から入れるものはありません。初回の手順に従ってください。
ルーティン
初回の実行では使いません。まず手動で1回通して確認してください。
プロンプト
これはヒントであり、貼り付けられるシステムプロンプトではありません。作者はプロンプトを公開していません。初回の手順に従ってください。
初回実行
- 1Read https://x.com/jjcitron/status/2113433924730794027 (credit @jjcitron).
- 2Add Cloudflare's open-source security-audit skill to the bot that can see your agent repos.
- 3Run it read-only on one production AI-agent codebase at a time.
- 4Keep the ranked findings that still stand after the adversarial verifier.
- 5Use the report to validate fix PRs; do not auto-merge from the audit alone.
承認フェンス
Read-only audit; fix PRs wait for your review.
調整ポイント
Steal 'read-only + adversarial verifier': signal over scare.
出典
Joel Citron 🟦 @jjcitron · 元の投稿
xAI とは提携していません。このプロンプトは当サイトが書いたものではありません。第三者テンプレートの規約も適用されます。
Pro パック
アイデアだけでなく、完全な構成が必要ですか？
Pro パックには、人気ユースケースのジョブ本文、プロンプト、スケジュール、落とし穴が入っています。