**AI编码代理审计清单：30项通用安全与正确性检查**

_Audit checklists for AI coding agents – 30 invariants, any language_

> 一套语言与框架无关的审计清单，面向AI编码代理，涵盖安全、正确性与可运维性。包含30个不变量，分为访问与数据安全、输入/API、正确性、可运维性四类，可与Claude Code、GitHub Copilot等工具配合使用，发现静态分析无法检测的深层次漏洞。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：ai-products
- **发布时间**：2026-06-15 03:02（北京时间）
- **原文**：[打开原文](https://github.com/danygiguere/audit-skills)