全部使用案例
工程
用 Cloudflare 安全审计技能只读扫代理代码库
通用扫描器漏掉代理特有风险，还用误报把你淹没。
当时卡在哪
@jjcitron 感谢 Cloudflare 开源 security-audit 技能，并用 Grok Bot 只读扫了两个生产 AI 代理库。每个库不到一小时得到带文件/行号证据的排序报告；对抗校验扔掉 16 个误报；AI/LLM 清单抓到通用扫描会漏的代理问题。 与 xAI 无关。
要装什么、建什么
装 CF 技能 → 对每个代理库只读跑 → 排序报告 → 核对修复。
机器人
Security bot
只读运行 Cloudflare security-audit 技能并返回排序报告。
插件
第一天不用插件。按「第一次怎么跑」做。
例行任务
第一次先别开。自己看过一轮再说。
提示词
这是技巧，不是可贴的系统提示词。作者没有公开提示词。按「第一次怎么跑」做。
第一次怎么跑
- 1阅读 https://x.com/jjcitron/status/2113433924730794027（致谢 @jjcitron）。
- 2把 Cloudflare 开源的 security-audit 技能加到能看到代理库的 Bot。
- 3每次只读扫一个生产 AI 代理代码库。
- 4留下对抗校验后仍成立的排序发现。
- 5用报告核对修复 PR；不要仅凭审计自动合并。
审批围栏
只读审计；修复 PR 等你审。
你该改什么
偷「只读 + 对抗校验」：要信号不要吓死人。
出处
与 xAI 无关。提示词不是我们写的。第三方模板条款照旧适用。
Pro 设置包
想要完整设置，而不只是思路？
Pro 设置包为热门用例提供岗位描述、提示词、排程与踩坑。