Разработка
Run Cloudflare's security-audit skill read-only on agent repos
Generic scanners miss agent-specific risks and flood you with false positives.
Что болело
@jjcitron thanked Cloudflare for open-sourcing the security-audit skill and ran it read-only via Grok Bot on two production AI-agent codebases. Under an hour per repo to a ranked report with file/line evidence; the adversarial verifier dropped 16 false positives; the AI/LLM checklist caught agent-specific issues. Not affiliated with xAI.
Что установить или создать
Install CF skill → run read-only on each agent repo → ranked report → verify fixes.
Боты
Security bot
Runs the Cloudflare security-audit skill read-only and returns a ranked report.
Плагины
В первый день не нужны. Следуйте шагам первого запуска.
Рутины
На первом запуске их нет. Сначала пройдите один раз вручную.
Промпт
Это совет, а не системный промпт, который можно вставить. Автор его не опубликовал. Следуйте шагам первого запуска.
Первый запуск
- 1Read https://x.com/jjcitron/status/2113433924730794027 (credit @jjcitron).
- 2Add Cloudflare's open-source security-audit skill to the bot that can see your agent repos.
- 3Run it read-only on one production AI-agent codebase at a time.
- 4Keep the ranked findings that still stand after the adversarial verifier.
- 5Use the report to validate fix PRs; do not auto-merge from the audit alone.
Барьер одобрения
Read-only audit; fix PRs wait for your review.
Что поправить
Steal 'read-only + adversarial verifier': signal over scare.
Источник
Joel Citron 🟦 @jjcitron · Исходный пост
Не связаны с xAI. Этот промпт написали не мы. Условия сторонних шаблонов по-прежнему действуют.
Пакет Pro
Нужна полная настройка, а не только идея?
В пакетах Pro — текст задачи, промпты, расписания и подводные камни для популярных сценариев.