把查漏洞的长在那必经路上

写代码的助手旁边，如今站了个查漏洞的。Cloudflare 官方开源安全审计技能包，一键扫代码里的毛病，仓库在 github.com/cloudflare/sec… ，两万两千颗星。 技能包这个形态本身就值得琢磨。它不是又个独立产品，是装进编码智能体里的插件。写完顺手过一遍审计，流程里多一步就完事。造轮子靠自己，找毛病这步也自己来。 这跟这周的安全拼图正好接上。前面有平台级的监控治理参考设计。也有企业流量的门禁。这里补的是最贴近个人的一环，提交代码前的那道检查。位置从发布会挪进了日常提交里，天天见。 我的看法是把审计做成技能是聪明的降维。安全团队喊了多年的口号就是左移，让写码的人早点发现问题。与其另开个系统求着大家用，不如长在智能体必经的路上，想绕开都难，这步棋妙。 习惯养成这步最实在。接进自己每天写的那套流程，跑一周。看报出来的是真问题还是噪音，再决定留不留，时间会给答案。