Anthropic 网络安全技能库
为 AI 代理提供 817 个结构化网络安全技能，覆盖 29 个领域，映射 6 大安全框架。
- Star 数
- ★ 35k
- 最近更新
- 1 个月前
- License
- Apache-2.0
- 主语言
- Python
- FA 评分
- 52/100 · 缺口较多
30 秒速览
- 运行形态
- 可在哪里用
- 通用 · 跨平台ChatGPT · Codex · Claude Code
- 费用
- 免费，无需付费服务
- 上手难度
- 低 · 几分钟可跑通
- 开始前需要
- 典型场景
- 安全分析师使用 AI 代理分析可疑内存转储，技能指导运行 Volatility3 插件并识别凭证窃取迹象。
- 不适合
- 需要完全离线、无网络环境的团队，技能库依赖在线获取与平台加载
- 只使用不支持 agentskills.io 标准的自研 Agent 框架的团队，需额外适配
- 希望获得厂商官方支持或 SLA 的团队，这是社区维护项目，与 Anthropic 无关
- 源码审查
- 52/100 · 缺口较多
这个 Agent 能做什么，适合哪些场景？
这是一个大型开源网络安全技能库，专为 AI 代理设计，包含 817 个结构化技能，覆盖 29 个安全领域，如云安全、威胁狩猎、数字取证、恶意软件分析等。每个技能都遵循 agentskills.io 标准，采用 YAML frontmatter 和 Markdown 正文，便于代理快速发现和执行。技能映射到 MITRE ATT&CK、NIST CSF 2.0、MITRE ATLAS、D3FEND、NIST AI RMF 和 MITRE F3 框架，并支持 26 种以上 AI 平台。项目由社区维护，非 Anthropic 官方产品。
该库为 AI 代理提供结构化的安全操作技能。代理可扫描技能的 YAML frontmatter（约 30 tokens）进行快速筛选，加载完整工作流（500-2000 tokens）后按步骤执行。例如，对于内存取证，技能指定调用 Volatility3 插件、检查 LSASS、关联事件日志。每个技能包含 When to Use、Prerequisites、Workflow 和 Verification 部分，并引用框架映射。支持通过 npx skills add 或 git clone 安装，兼容 Claude Code、GitHub Copilot、Codex CLI 等平台。
- 安全分析师使用 AI 代理分析可疑内存转储，技能指导运行 Volatility3 插件并识别凭证窃取迹象。
- 事件响应团队利用代理自动执行勒索软件响应手册，包括隔离、分析和恢复步骤。
- 红队成员使用代理进行渗透测试，技能涵盖 ADCS 攻击、BloodHound 枚举和 C2 部署。
- 威胁狩猎人员用代理检测 Kerberoasting，技能提供 Sigma 规则和日志分析流程。
- 云安全工程师用代理审计 AWS/Azure/GCP 配置，执行云攻击模拟和取证。
- 欺诈调查员用代理映射 MITRE F3 框架，识别金融欺诈 TTP 如凭证填充和洗钱。
如何安装或部署这个 Agent？
推荐使用 npx 安装：
npx skills add mukul975/Anthropic-Cybersecurity-Skills或者通过 git clone：
git clone https://github.com/mukul975/Anthropic-Cybersecurity-Skills.git
cd Anthropic-Cybersecurity-Skills安装后即可在支持 agentskills.io 标准的平台中使用，无需额外配置。
如何使用这个 Agent？
安装后，将代理指向技能目录。例如，在 Claude Code 或 Codex CLI 中，代理会自动加载技能。用户可提出安全任务，如“分析这个内存转储中的凭证窃取迹象”，代理会扫描 frontmatter，选择相关技能（如 memory forensics），并执行工作流。技能包含详细命令和验证步骤，代理可按指示操作。
这个 Agent 有哪些优点和局限？
- 覆盖 29 个安全领域，817 个技能，是最大的开源技能库。
- 映射 6 个框架，包括最新的 MITRE F3 和 ATT&CK v19.1，便于合规和威胁建模。
- 遵循 agentskills.io 标准，兼容 26+ 平台，支持渐进式加载，节省上下文窗口。
- 社区活跃，贡献者众多，持续更新。
- 包含攻击性技术，仅限授权使用，有法律和道德风险。
- 技能质量依赖社区维护，部分领域（如硬件安全）技能数量少。
- 需要代理支持 agentskills.io 标准，否则需额外适配。
- 某些技能可能需要特定工具或环境，如 Volatility3 或特定云环境。
这个 Agent 与同类方案有什么区别？
与相关度最高的同类 agent 并排比较关键指标。
| Agent | 源码审查 | 形态 / 费用 | Star | 最近更新 | 主语言 | 完整支持的平台 |
|---|---|---|---|---|---|---|
| Anthropic 网络安全技能库 当前 | 52 · 缺口较多 | 命令行工具免费 | ★ 35k | 1 个月前 | Python | ChatGPT · Codex · Claude Code |
| AiSOC：开源自托管 AI 安全运营中心 | 77 · 表现良好 | 命令行工具免费 + 模型费 | ★ 2.4k | 1 天前 | Python | — |
| LazyOwn 红队 / APT 框架 | 0 · 已阻断 | 命令行工具免费 + 模型费 | ★ 301 | 今天 | HTML | Claude Code |
| Decepticon 自主红队代理 | 65 · 存在缺口 | 命令行工具免费版 + 付费版 | ★ 6.3k | 今天 | Python | OpenAI API · Claude API |
FollowAgents 如何评估这个 Agent？
查看各维度的扣分理由
证据显示仓库包含安全策略（SECURITY.md）和负责任披露流程，但未提供权限最小化、用户确认、数据流透明、敏感数据处理、依赖安全、外部影响、回滚或来源归属的具体实现细节。因此，这些标准仅部分满足，得分为1。
仓库结构一致，README和索引生成脚本（update-index.yml）显示技能数量自动同步，但未提供依赖可用性保证或失败消息的详细说明。因此，自洽性得分为2，依赖可用性和失败消息得分为1。
README详细说明了目标受众（安全分析师、AI代理）和多种使用场景，并提供了技能触发条件（When to Use）和前置条件（Prerequisites），但未明确能力边界或环境适配的具体细节。因此，受众和场景、能力边界、触发精度、环境适配均得分为2。
信息架构清晰（技能目录结构、frontmatter规范），安装说明（npx、git clone）明确，命名稳定（kebab-case），示例和FAQ部分存在，但已知限制未明确列出。许可证为Apache-2.0，版本和变更日志有记录，维护责任明确（社区贡献）。因此，信息架构、安装说明、命名稳定性、示例和FAQ、许可证、版本和变更日志、维护责任得分为2，已知限制得分为1。
输出可用性高（结构化技能，便于AI代理使用），边际价值明显（填补安全知识空白），成本效益合理（约30 tokens扫描，500-2000 tokens加载）。因此，输出可用性、边际价值、成本效益均得分为2。
声明可追溯（技能映射到MITRE框架，有验证声明），但跨来源佐证有限（仅提及外部列表和引用），事实与推断分离不明确（README中混合了事实和推断）。因此，声明可追溯性得分为2，跨来源佐证和事实推断分离得分为1。
- 仓库包含攻击性安全技能，用户必须确保合法授权使用。
- 发布者身份未经验证，需谨慎评估来源可信度。
- 技能内容可能包含过时或不准确的信息，需在实际环境中验证。
最近版本
来自该项目 GitHub Releases 的最新发布记录，说明为上游原文摘录，未经本站改写或测试。
-
发布说明摘录
v1.3.0 This release grows the library from 762 to 817 skills, adds a sixth framework (MITRE F3), and fixes the plugin version that installs were reporting as 1.0. 55 new skills Built around the fastest-growing attack and skills areas from the 2025-2026 ISC2, WEF, CrowdStrike, and Mandiant reports. Three new domains, plus depth in six existing ones. New domains: - AI Security (12 skills) covers LLM red-teaming with garak and PyRIT, direct and indirect prompt injection, RAG poisoning, MCP tool-poisoning, agentic tool-invocation controls, and runtime guardrails. …在 GitHub 查看 ↗ -
v1.2.0 Cybersecurity Agent Skills v1.2.0 — Five Framework Coverage
发布说明摘录
Cybersecurity Agent Skills v1.2.0 — Five Framework Coverage The world's first open-source cybersecurity skills library mapped to 5 industry frameworks. v1.2.0 adds MITRE ATLAS v5.5, MITRE D3FEND v1.3, and NIST AI RMF 1.0 mappings to every skill — joining the existing MITRE ATT&CK Enterprise and NIST CSF 2.0 coverage. No other open-source library maps cybersecurity skills for AI agents across all five frameworks simultaneously. What's new in v1.2.0 Three new framework mappings | Framework | Skills mapped | What it adds | |-----------|--------------|-------------| …在 GitHub 查看 ↗ -
v1.1.0 v1.1.0 — 753 Cybersecurity Skills
发布说明摘录
What's New in v1.1.0 753 structured cybersecurity skills across web security, penetration testing, DFIR, threat intelligence, cloud security, OT/SCADA, AI security, and more. --- 30 New Skills AI Security - detecting-ai-model-prompt-injection-attacks - implementing-llm-guardrails-for-security Supply Chain Security - analyzing-sbom-for-supply-chain-vulnerabilities - implementing-sigstore-for-software-signing - detecting-typosquatting-packages-in-npm-pypi Firmware Analysis - analyzing-uefi-bootkit-persistence …在 GitHub 查看 ↗