mukul975/Anthropic-Cybersecurity-Skills

项目介绍

这个仓库把网络安全从业者的工作流整理成 AI 智能体可发现、可执行的结构化技能，而不是散落的脚本或教程。共 818 个技能，覆盖 34 个安全域，每个技能遵循 agentskills.io 标准：YAML frontmatter 便于快速检索，Markdown 正文包含 When to Use、Prerequisites、Workflow 和 Verification 四个部分。技能映射到六个框架——MITRE ATT&CK、NIST CSF 2.0、MITRE ATLAS、MITRE D3FEND、NIST AI RMF 和 MITRE Fight Fraud Framework（F3），但不是每个技能都映射全部框架，只映射与其主题相关的部分。

目标用户是安全分析师、DFIR 与红队从业者，以及希望给 AI 编程助手、CLI 智能体或智能体框架注入安全知识的开发者。核心设计是渐进披露：智能体先以约 30 token/个的代价扫描全部技能 frontmatter，筛出相关技能后再加载完整工作流。

快速使用

README 给出两种安装方式。推荐用 npx：

npx skills add mukul975/Anthropic-Cybersecurity-Skills

也可以克隆仓库：

git clone https://github.com/mukul975/Anthropic-Cybersecurity-Skills.git
cd Anthropic-Cybersecurity-Skills

安装后，把兼容的智能体指向技能目录并提问安全问题，智能体应能按标签和描述匹配技能，再执行选中的工作流。原始步骤见快速开始段落。

README 还提供了一个在线 Playground 用于免安装试用，但那是独立的商业服务，本地使用不依赖它。

技能结构与映射

每个技能位于 skills/<skill-name>/ 下，包含 SKILL.md 定义、存放框架映射和深入流程的 references 文件、可选的辅助脚本以及模板。Frontmatter 字段包括 name、description、domain、subdomain、tags、atlas_techniques、d3fend_techniques、nist_ai_rmf 和 nist_csf；ATT&CK 技术映射记录在每个技能的 references/standards.md 中，并随 v1.0.0 发布附带 ATT&CK Navigator 图层文件。该版本标注 734 个技能，之后 main 分支继续增长，F3、ATLAS、D3FEND 和 AI RMF 映射是发布后补上的。

使用约束

仓库包含攻击性与双用途内容，例如红队 C2、钓鱼演练和漏洞利用，README 明确要求仅用于获得授权的渗透测试、安全研究、防御和教学，且只能针对自己拥有或持有明确书面许可的系统。项目是独立社区项目，与 Anthropic PBC 无关，名称不代表官方背书。

技能本质上是知识文件和辅助脚本，不是开箱即用的扫描产品。实际效果取决于智能体平台、工作流引用的工具（如 Volatility3、Sigma、BloodHound CE 或云 CLI）以及你在目标环境中的权限。README 说明 PR 审核目前较慢，部分 PR 已开放数月，因此社区贡献的技能未必能及时得到技术把关。Apache-2.0 许可证允许商业使用和修改。

HotRepo 点评

HotRepo 的每日快照显示项目获得了持续关注：2026 年 5 月下旬和 6 月下旬有多天单日新增约 900–1000 Star，到 2026 年 11 月 14 日的 Python 日榜快照时累计 36,122 Star、4,421 Fork，并在当日 Python 榜单上排到第 11 名。最近这次快照的单日新增已回落到几十 Star，属于参考型仓库常见的热度回落。

真正有长期价值的是覆盖面较广的框架关联技能文件，以及让智能体低上下文开销检索的 frontmatter 设计；需要留意的是，考虑到 README 自述的 PR 积压，所声称的映射和流程能否经受从业者审阅还有待观察。