mrhlaingbwardev/agentic-hacking-skills

项目介绍

这个仓库是《Agentic Hacking》电子书的附赠材料，收集了 28 个 SKILL.md 模板、一个 web-pentest 智能体、一个自定义的 wsl-security-tools MCP 服务器，以及 opencode.jsonc MCP 配置，让 AI 编程工具能通过 OpenCode 执行 Web 安全相关工作流 (2)。作者说明这些技能仅用于经授权的测试 (14)。

仓库本身是付费书的免费配套；完整六模块电子书和同样的 28 个模板通过作者的电子书站点出售 (4)。源码标注为专有许可，而非 OSI 许可证 (2)。

快速使用

需要先安装 OpenCode 并配置好模型，再把这些文件放进去。

Linux、macOS 或 WSL：

git clone https://github.com/mrhlaingbwardev/agentic-hacking-skills
cp -r agentic-hacking-skills/skills/* ~/.config/opencode/skills/
cp -r agentic-hacking-skills/agents/* ~/.config/opencode/agents/
cp -r agentic-hacking-skills/mcp-servers/* ~/.config/opencode/mcp-servers/

Windows PowerShell 使用 README 中对应的 Copy-Item -Recurse 命令 (11)。然后把 opencode.jsonc 合并进你现有的 OpenCode 配置，并将占位 API key 替换为自己的 key (14)。重启 OpenCode，让它加载新的技能、智能体和 MCP 服务器。

README 还描述了一种替代流程：把仓库链接交给 AI，让它自动把技能、智能体和 MCP 配置安装到 OpenCode 中 (9)。上面的手动复制命令是更具体的做法。

使用约束

该流程依赖 OpenCode 及其 ~/.config/opencode/ 目录结构。README 推荐使用 DeepSeek Flash 这类轻量、低 reasoning 的模型，理由是深度 reasoning 模型可能会拒绝安全类请求 (2)。这是使用约束，不代表任何模型都能保证完成任务。

提供的 opencode.jsonc 里是占位 API key，使用前必须修改 (14)。技能和智能体只面向经授权的测试 (14)。仓库描述为专有许可，再分发或复用前应确认条款。README 没有说明各个技能的具体内容，也没有说明 MCP 服务器需要哪些工具，因此在对目标运行前应先检查文件。

HotRepo 点评

该项目在 2026-11-06 进入 HotRepo 新项目 JavaScript 榜，在 02:45 UTC 起约一小时的窗口内新增 30 个 Star 和 60 个 Fork。观察窗口很短，也没有记录到全部语言日榜名次，因此这些数据只能说明单日的一次增长，不能支撑更长期的趋势判断。同一窗口内 Fork 增量与 Star 增量相同，这一点较特殊，值得继续观察，但单凭它不能证明项目已被采用或质量如何。

README 主要以缅甸语撰写，内容围绕电子书销售展开，提供的材料没有展示模板的实际内容。使用时应把它当作一套配套文件，先检查具体内容和 MCP 服务器行为。