code-audit-playbook

代码安全自审。对标 Cloudflare 开源的 security-audit-skill（34.8k★，六阶段漏洞审计方法论），提炼成任何开发者/AI 助手都能照做的纯指南。六阶段如下： ① 侦察——绘制系统架构图，明确信任边界与所有输入面； ② 覆盖驱动狩猎——按攻击面划分 ledger 单元，指派独立 hunter 各负责一块，通过覆盖批评机制查漏补缺； ③ 候选验证——每个疑似漏洞交由全新视角进行证伪测试； ④ 结构化输出——将结果以 confirmed / needs_validation / rejected 三态写入 findings； ⑤ 独立验证——另起 agent 对最终结论进行复核； ⑥ 目标中立报告——输出不带立场的安全评估结论。 强调三条铁律： - 只确认已坐实的边界失效； - 对抗式验证（发现者不参与验证）； - 严重度 = 影响 × 可能性。 附带 scripts/audit.py 一键脚手架（自动生成 architecture.md / coverage-ledger.json / findings.json 模板，并提供覆盖完整性校验功能）。 触发词：代码审计、安全审计、漏洞自查、找漏洞、安全审查、secure code review、pentest my code。 不触发：攻击他人系统、未授权的渗透测试、利用漏洞。

存档时间线

版本索引永久保留；内容副本只保留最新 1 份，更早版本仅留索引与哈希（存档时间线的证据链不会因此断裂）。

下载存档内容副本