AI 写完代码，安全审查不能省。整理 3 个值得收藏的 AI 安全审查 Agent Skills

Vibe Coder：AI 写完代码，安全审查不能省。

整理 3 个值得收藏的 AI 安全审查 Agent Skills：

1. Cloudflare Security Audit Skill

完整安全审计：侦察 → 找漏洞 → 验证 → 风险分级 → 报告。
https://github.com/cloudflare/security-audit-skill

2. GitHub Security Review

适合 PR / Code Review，重点检查 Injection、Secrets、Auth、依赖、Crypto 等安全问题。
https://github.com/github/awesome-copilot/blob/main/skills/security-review/SKILL.md

3. Trail of Bits Skills

专业安全 Skill 合集，覆盖漏洞检测、静态分析、代码审计和 Audit Workflow。
https://github.com/trailofbits/skills

以后 Vibe Coding 的标准流程可以变成：

AI 写代码 → AI 安全审查 → 修复漏洞 → 再上线。