cloudflare security-audit 可以通过 skills cli 安装。在已准备好 node.js 和 npm 的项目目录运行 npx skills add https://github.com/cloudflare/security-audit-skill --skill security-audit，再选择实际使用的编码助手。以 codex 项目级安装为例，本次实测可用 npx skills list --agent codex 确认项目技能列表中出现 security-audit。
检查安装前提
用于完整审计的编码助手还需要支持工具调用和并行子代理。先决定技能是只给当前项目使用，还是装到用户级范围。
node --version npx --version
两条命令都应返回版本号。如果提示找不到命令，先检查当前终端能否找到 Node.js 和 npm。打开准备安装技能的项目目录，再执行下一步。
添加项目级技能
在目标项目目录运行官方安装命令。仓库地址指定来源，--skill 选择 security-audit。安装时按 CLI 提示选择实际使用的编码助手。
npx skills add https://github.com/cloudflare/security-audit-skill \ --skill security-audit
在 Codex 项目中复现安装
前面的交互式安装适合手动选择助手。下面是本次在独立 Git 练习目录执行的非交互式写法。两个命令只需选择一种安装方式。
npx --yes skills add https://github.com/cloudflare/security-audit-skill --skill security-audit --agent codex --yes
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
核对安装范围
核对 CLI 给出的安装结果及路径，确认选的是当前使用的助手和预期范围。需要给当前用户的多个项目使用时，可以在命令中加 --global。若助手没有加载技能，先核对安装时选择的助手以及新会话的工作目录，再重新检查。
npx --yes skills list --agent codex
本次列表将 security-audit 显示在 Project Skills 下，安装位置是 .agents/skills/security-audit。在该目录可以看到入口文件和验证器。如果安装命令成功但列表里没有技能，先确认查看列表时仍处于原项目目录，且使用同一个助手筛选条件。
