Qué es
Esta skill de Cloudflare organiza una auditoría de seguridad del código. Divide el trabajo entre reconocimiento, búsqueda de fallos, comprobación independiente y redacción de resultados.
Para qué te sirve
- Cuando necesitas saber qué superficies de entrada revisó el agente.
- Cuando un supuesto fallo requiere que otro agente intente refutarlo.
- Cuando quieres retomar una auditoría usando la cobertura y los hallazgos anteriores.
Cómo funciona
El coordinador construye un mapa de arquitectura y un registro de cobertura. Asigna unidades a agentes aislados, valida candidatos y escribe findings.json. Otros agentes revisan las afirmaciones finales; los informes derivan de esos registros. Los estados confirmed, needs_validation y rejected mantienen separados los resultados observados y las hipótesis.
Antes de empezar
Necesitas un agente con herramientas y subagentes paralelos, además de Node.js para sus validadores. El proyecto exige aislamiento del sistema operativo para ejecutar código del objetivo: sin red externa, entorno limitado, límites de recursos y escrituras restringidas. El consumo de modelos depende del agente y de la auditoría.
Límites y alternativas
Instalar la skill no aporta por sí solo el aislamiento exigido. Sin esos controles, su procedimiento conserva las pruebas pendientes en needs_validation en vez de ejecutar el objetivo. El informe tampoco sustituye la revisión humana. A diferencia de un escáner de reglas, necesita un agente capaz de coordinar y contrastar evidencias.
Recursos
- Repo en GitHub - 48481 estrellas, licencia MIT.
- README consultado - instalación, alcance y ejemplos.
- Licencia declarada - condiciones del código.
- Último commit consultado - 2026-09-14.