security-audit-skill

这是一个面向AI编码代理（coding agent）的安全审计技能，用于自动化执行六阶段结构化安全审查：侦察、漏洞挖掘、对抗验证、报告生成、结构化输出与独立代码溯源验证。其核心特点是多代理并行协作、各阶段职责分离、基于事实的机器可读输出（JSON Schema校验），以及通过独立代理对每个发现进行源码级复核以抑制误报。适用于软件开发团队在CI/CD中集成自动化安全左移审计，或安全研究人员快速评估开源项目、内部服务代码库的安全风险。