Cloudflare가 공개한 코딩 agent용 스킬로, agent를 보안 감사자로 동작시켜 코드베이스의 취약점을 다단계로 찾아내고 독립적으로 검증된 기계 판독 가능한 결과를 남긴다. Cloudflare 블로그 글 'Build your own vulnerability harness'에서 소개한 fleet 전반의 다단계 취약점 탐지 하네스로 발전하기 전 출발점이 된 단일 저장소용 스킬이다. 감사는 6단계로 진행된다: 아키텍처·신뢰 경계·입력 표면을 정리하는 정찰, 커버리지 원장(coverage-ledger.json) 단위로 격리된 hunter agent를 배정하는 커버리지 주도 탐색, 후보를 반증하려는 새로운 검증 agent의 후보 검증, confirmed·needs_validation·rejected 판정을 JSON 스키마로 검증하는 구조화 출력, 최종 소스 주장을 다른 agent가 재확인하는 독립 기록 검증, 검증된 기록에서 REPORT.md 등을 도출하는 보고 단계다. 발견한 agent와 검증하는 agent를 분리하는 적대적 검증, 영향이 입증된 경우에만 심각도를 부여하는 원칙을 따른다. 메모리 안전성·LLM 프롬프트 인젝션·웹 프로토콜·클라이언트 측·공급망·클라우드 배포 등 공격 유형별 탐색 가이드를 포함하며, 같은 저장소를 반복 실행하면 이전 결과를 이어받아 커버리지 공백을 겨냥한다. tool use와 병렬 sub-agent를 지원하는 코딩 agent, Node.js, 대상 코드 실행 시 네트워크를 차단한 OS 수준 샌드박스가 필요하며 MIT 라이선스로 공개되어 있다.