4
7 月
Anthropic Cybersecurity Skills — 21 k 星：817 个 AI Agent 安全技能库，覆盖 29 个安全领域
Anthropic Cybersecurity Skills：21 k 星，817 个 AI Agent 安全技能
一句话结论：这个仓库让任何 AI Agent 拥有资深安全分析师的技能——817 个结构化安全技能，映射到 6 大行业框架，26+平台可用。
项目信息
| 字段 | 内容 |
|---|---|
| 项目名 | Anthropic Cybersecurity Skills |
| GitHub | github.com/mukul 975/Anthropic-Cybersecurity-Skills |
| Stars | ~21,000 |
| License | Apache 2.0 |
| 技能数 | 817 |
| 安全领域 | 29 |
解决什么问题
全球网络安全人才缺口 480 万（ISC 2 2024 数据）。AI Agent 可以填补这个空缺——但前提是有结构化的领域知识。
这个仓库不是脚本集合、不是 payload 库、不是 checklist。它是为 AI Agent 设计的结构化知识库——每个技能成本约 30 tokens 扫描、500-2000 tokens 完整加载。
Agent 扫描 817 个技能的前置元数据，匹配相关技能，加载前 3 名，按步骤执行工作流。
覆盖 29 个安全领域
| 领域 | 技能数 | 关键能力 |
|---|---|---|
| 云安全 | 66 | AWS/Azure/GCP 加固 |
| 威胁狩猎 | 58 | 假设驱动狩猎 |
| 威胁情报 | 52 | STIX/TAXII/MISP |
| 数字取证 | 41 | 内存取证时间线 |
| 恶意软件分析 | 39 | 静态/动态分析 |
| 红队 | 33 | ADCS/BloodHound/C 2 |
| 容器安全 | 33 | K 8 s RBAC/逃逸 |
| AI 安全 | 14 | LLM 红队/提示注入 |
六大框架映射
每个技能同时映射到 6 个框架：MITRE ATT&CK v 19.1、NIST CSF 2.0、MITRE ATLAS v 5.4、MITRE D 3 FEND v 1.3、NIST AI RMF 1.0、MITRE F 3 v 1.1（反欺诈）。
安装
npx skills add mukul975/Anthropic-Cybersecurity-Skills
# 或
git clone https://github.com/mukul975/Anthropic-Cybersecurity-Skills.git即插即用 Claude Code、Copilot、Cursor、Gemini CLI、Codex CLI 等 26+ 平台。
使用示例
用户: 分析这个内存转储，查找凭据窃取迹象
Agent 内部流程:
1. 扫描 817 技能前置元数据 → 识别 12 个相关技能
2. 加载 top 3: Volatility3取证/凭据转储/Windows事件日志
3. 按 Workflow 逐步执行 → 验证结果 → 映射到 ATT&CK T1003FAQ
和普通安全工具的区别？ 这不是工具——是让 AI Agent 知道如何使用工具的「操作手册」。
只有 Claude Code 能用吗？ 支持 agentskills.io 标准的任何平台：Claude Code、Cursor、Gemini CLI、Copilot 等 26+。
是 Anthropic 官方的吗？ 社区项目（@mukul 975），非 Anthropic 官方。
参考来源
安全工具三角：配合 JadePuffer 攻击案例理解威胁全貌，使用 Strix 渗透测试发现漏洞，用 Cybersecurity Skills 构建防御体系。
分享这篇文章
RELATED
Posts
Llama Windows 上手：Windows 11 托盘一键跑本地大模型，不用命令行
一句话结论：Llama Windows 是 Hugging Face 2026 年 10 月 13 日发布的免费开源 Windows 11 托盘应用（MIT 许可），把 llama.cpp 包装成「点图标、选模型、下载、开聊」四步，不需要终端、不需要编译、不需要管理员权限。它同时在本机提供 OpenAI 兼容接口，适合第一次在自己电脑上跑开源模型的人，也适合想给脚本接一个本地模型的开发者。 AI 摘要 资源类型：免费开源软件（Windows 11 桌面应用）来源：Hugging Face 官方博客发布，代码在 GitHub ggml-org/Llama-Windows适合人群：想在 Windows 电脑上离线跑开源模型的普通用户、需要本地 OpenAI 兼容接口的开发者使用价值：自动安装和管理 llama.cpp，一键下载推荐模型，模型缓存与其他 Hugging Face 工具共享风险边界：项目很新（GitHub 87 星，2026-10-14 核查）；官方博客和 README 给出的本地端口不一致，需以本机实际为准 资源信息 资源名：Llama Windows（代码仓库内名称...
HowToCook 程序员做饭指南：10 万星开源菜谱怎么用、怎么部署、怎么接 AI
HowToCook 程序员做饭指南是 GitHub 10.2 万星的开源菜谱库，372 道家常菜用量精确到克。本文讲清在线使用、Docker 本地部署、按食材找菜工具和 MCP 接入 AI 助手的方法与风险。
Sharp 图片预处理：给 AI 截图输入建立尺寸上限和独立输出
Sharp 图片预处理适合将人工选定的图片规则写进 Node.js 流程。本文包含官方安装渠道、平台要求、完整单图脚本和独立输出目录设计，说明尺寸上限、不放大小图、无损编码与缩放损失的区别。示例以静态 PNG 为起点，要求比较小字和识别退化，不覆盖原件，不保证压缩率，也不把像素限制当作完整上传安全方案。
Python jsonschema：给模型输出加一道可执行的数据合同
Python jsonschema 可以把模型输出的数据合同变成可执行检查。本文包含虚拟环境安装、官方包下载、完整校验脚本和四个正反样本，解释 required、额外字段、格式检查与语义真实性的区别，并说明跨平台运行和失败处理方法。适合信息提取与工具参数入口，不调用收费模型，也不把结构通过误写成业务正确或权限批准。
Promptfoo 上手：先用本地输出检查评测规则，再连接模型
Promptfoo 可用 Echo provider 检查变量、模板和断言，不必调用模型。本文给出独立目录安装方法、Node 版本要求、两条合成样本配置及预期通过和失败路径，说明本地报告、锁文件、外部评分和隐私风险。适合已有固定任务的开发者建立回归入口，不提供未执行的准确率成绩，也不把本地工具与免费模型额度混为一谈。
Mermaid CLI：把 Agent 流程图源文件放进可重复的构建流程
Mermaid CLI 能把流程图源文本转为可构建的文档资产，适合经常随 Agent 代码变化的审批与异常流程。本文提供官方源码、项目内安装、引擎检查、完整示例和 SVG 导出命令，说明浏览器依赖、中文字体、版本锁定及 CI 隔离边界。它不是在线编辑器的重复介绍，也不把图像导出成功当成业务流程已经正确实现。
jq 日志整理：把 AI 调用的失败与未知用量留在统计里
jq 调用日志整理可以帮助 AI 开发者识别重试、失败与缺失 usage，避免把未知用量误记为零。本文提供三个平台的官方安装路径、三行合成 JSONL、TSV 导出过滤器及任务去重统计，说明跨平台引号、内存限制和实际账单核对边界。不读取真实客户数据，不代替供应商结算，也不把调用次数当作成功任务数量。
剪映全平台教程合集：AI 赋能视频剪辑的入门资源包（Windows / macOS / iOS / Android）
剪映全平台教程合集：Windows、macOS、iOS、Android 四端一站式入门资源，覆盖安装包、使用教程、AI 字幕/配音/抠图实战，适合短视频创作者和自媒体运营。
DeepSeek Harness（dsh）开源：DeepSeek 把自家跑模型 benchmark 的 agent harness 直接放出来了
DeepSeek 把内部跑 V4-Flash benchmark 的 agent harness 以 MIT 协议开源，叫 DeepSeek Harness（dsh）。全插件化、模型无关、4 种 runtime 模式，开发者预览版可上手。
Google 发布 Gemini 3.8 Flash TTS / Flash-Lite TTS：把 Gemini Audio 系列拉到「商用级别」的最后一公里
Google 发布 Gemini 3.8 Flash TTS 和 Flash-Lite TTS：基础 Gemini 3 Pro、最长 64K token 音频输出、AI Studio 新增语音设计工作区，与 ElevenLabs、OpenAI Voice Engine 正式同台竞争。
评论 (3)
[…] 2026-07-04 […]
[…] Anthropic Cybersecurity Skills — 21 k 星 […]
[…] 相关阅读：Anthropic Cybersecurity Skills — 817 个 AI Agent 安全技能库 — 不同厂商的安全 Agent […]
评论被关闭。