security-audit
通过侦察、候选问题验证、覆盖记录和证据报告组织代码安全审查，区分局部指导与完整审计流程。
Cloudflare
了解 Cloudflare 面向 Workers 应用、有状态 Agent 和协调服务的开发工具与精选 Skills，比较应用开发指引和安全研究流程，理解软件工具、运行环境与任务指令如何共同支持应用构建和交付。
关于 Cloudflare
Cloudflare 提供涵盖应用交付、安全、网络和开发者服务的互联网平台，公开仓库中包含运行时软件、部署工具、协议实现与应用框架。开发者工具与 Agent 资源将编码任务连接到具体平台能力，服务于开发流程中的不同环节。
Workers SDK 支撑应用开发与本地测试，Agents SDK 提供构建有状态 AI 应用的基础能力。配套 Skills 则指导 Agent 使用这些工具以及 Durable Objects 等服务：指引组织实现思路，SDK、命令行和托管平台提供实际的软件能力与执行环境。
Cloudflare 还单独发布 security-audit，用于基于源码开展安全调查，组织证据收集与候选问题的独立复核。这样的流程帮助审视发现和覆盖情况，并不构成代码安全认证。应用开发 Skills 与安全研究指引各有任务边界，应根据当前工作分别选择。
Cloudflare 精选 Skills
探索 Cloudflare 面向有状态 Agent、Durable Objects、Wrangler 项目和代码安全审查的精选 Skills，比较每条指引处理的任务范围，结合应用结构与当前开发阶段选择对应流程。
agents-sdk
指导 Cloudflare Agents SDK 应用的实现与审查，围绕状态、调度和通信能力查阅当前产品文档。
durable-objects
围绕持久化协调、RPC、WebSocket 与定时任务构建和审查 Durable Objects，处理绑定和存储设计。
wrangler
针对已经使用 Wrangler 配置的项目，指导本地开发、预览、部署与资源管理，并协助排查命令问题。
Cloudflare 开源项目
了解 Cloudflare 用于应用和 Agent 服务开发的软件项目，比较 Workers 开发工具链与 Agents SDK 在本地测试、部署、持久化状态和实时交互方面承担的不同职责。
其他团队与创作者
了解更多团队和创作者的代表项目与 Agent Skills，比较不同发布者的关注领域、技术思路和适用任务，为当前开发、协作或研究工作寻找相关工具与实践。
Cloudflare 常见问题
security-audit 属于通用 Cloudflare Skills 仓库吗？
它位于单独的 cloudflare/security-audit-skill 仓库。cloudflare/skills 主要指导如何使用 Cloudflare 产品构建应用，而安全审查指引是面向源码调查的另一项资源。
security-audit 报告能证明应用没有安全问题吗？
不能。报告在已完成的工作范围内区分确认发现、待验证线索和已排除候选。覆盖记录和验证证据有助于评估审查过程，但不能证明所有漏洞都已经被发现。
指导模式与完整审计模式有什么区别？
指导模式处理具体安全问题或局部调查；完整审计模式在明确要求全面审查或报告产物时执行多阶段流程，并生成定义好的记录和报告文件。
Agents SDK Skill 与 SDK 软件有什么区别？
Skill 帮助 Agent 查阅文档、实现或审查应用，agents 软件包则提供运行时类和 API。指令文件不会替代 SDK 依赖、项目配置和平台运行环境。
什么场景适合使用 Durable Objects Skill？
需要持久化状态和协调能力的应用，例如房间、会话、调度或 WebSocket 服务。指引覆盖 RPC 方法、定时任务、资源绑定和存储设计等实现与审查问题。
所有新的 Cloudflare 项目都该使用 Wrangler Skill 吗？
当前指引面向已有 Wrangler 配置的项目或明确提出的 Wrangler 任务。对于新项目或其他配置形式，它会转向相应的 Cloudflare CLI 指引，因此应先检查项目配置。
探索 Cloudflare 项目与 Skills
根据当前任务比较精选 Skills 与软件项目，了解指引、工具和运行环境分别承担的职责，再结合官方资料规划适合自己的开发流程与下一步工作。