Anthropic Cybersecurity Skills：21 k 星，817 个 AI Agent 安全技能

一句话结论：这个仓库让任何 AI Agent 拥有资深安全分析师的技能——817 个结构化安全技能，映射到 6 大行业框架，26+平台可用。

项目信息

解决什么问题

全球网络安全人才缺口 480 万（ISC 2 2024 数据）。AI Agent 可以填补这个空缺——但前提是有结构化的领域知识。

这个仓库不是脚本集合、不是 payload 库、不是 checklist。它是为 AI Agent 设计的结构化知识库——每个技能成本约 30 tokens 扫描、500-2000 tokens 完整加载。

Agent 扫描 817 个技能的前置元数据，匹配相关技能，加载前 3 名，按步骤执行工作流。

覆盖 29 个安全领域

六大框架映射

每个技能同时映射到 6 个框架：MITRE ATT&CK v 19.1、NIST CSF 2.0、MITRE ATLAS v 5.4、MITRE D 3 FEND v 1.3、NIST AI RMF 1.0、MITRE F 3 v 1.1（反欺诈）。

安装

npx skills add mukul975/Anthropic-Cybersecurity-Skills
# 或
git clone https://github.com/mukul975/Anthropic-Cybersecurity-Skills.git

即插即用 Claude Code、Copilot、Cursor、Gemini CLI、Codex CLI 等 26+ 平台。

使用示例

用户: 分析这个内存转储，查找凭据窃取迹象

Agent 内部流程:
1. 扫描 817 技能前置元数据 → 识别 12 个相关技能
2. 加载 top 3: Volatility3取证/凭据转储/Windows事件日志
3. 按 Workflow 逐步执行 → 验证结果 → 映射到 ATT&CK T1003

FAQ

和普通安全工具的区别？ 这不是工具——是让 AI Agent 知道如何使用工具的「操作手册」。

只有 Claude Code 能用吗？ 支持 agentskills.io 标准的任何平台：Claude Code、Cursor、Gemini CLI、Copilot 等 26+。

是 Anthropic 官方的吗？ 社区项目（@mukul 975），非 Anthropic 官方。

参考来源

• GitHub

安全工具三角：配合 JadePuffer 攻击案例理解威胁全貌，使用 Strix 渗透测试发现漏洞，用 Cybersecurity Skills 构建防御体系。