Anthropic Cybersecurity Skills：面向 AI 智能体的结构化网络安全技能库
一分钟看懂
这是社区维护的网络安全技能库，并非 Anthropic 官方项目。仓库收录 800 多项遵循 agentskills.io 标准的技能，覆盖取证、检测、云安全、事件响应、恶意软件、AI 安全与红队等数十个领域，并映射 MITRE ATT&CK、NIST CSF 2.0、MITRE ATLAS、D3FEND、NIST AI RMF 和 MITRE F3 六套框架。
你可以用它做什么
- 让智能体按结构化步骤辅助安全调查和证据整理。
- 依据 ATT&CK 技术、NIST 控制或 D3FEND 对策查找操作技能。
- 组装蓝队检测、云事件响应、内存取证或 AI 风险评估流程。
- 在有书面授权的实验室中辅助红队演练。
主要能力
每项技能把用途、流程、工具和框架映射组织成可读取文件，支持 Claude Code、Codex CLI、Cursor、GitHub Copilot、Gemini CLI 等平台。统一格式便于搜索、组合、审计和按领域选装。
适合哪些人
适合 SOC、DFIR、渗透测试、云安全、威胁情报和 AI 治理团队，也适合隔离实验室教学。使用者必须能判断命令风险与证据质量。
怎么开始使用
克隆仓库后先从索引选择任务对应技能，只把必要内容接入智能体；在测试环境验证工具版本和输出，再纳入正式手册。框架映射应回到 MITRE、NIST 官方定义核对。
使用前需要知道
库中含 C2、钓鱼模拟、漏洞利用等攻击性和双重用途内容。只能针对自己拥有或获得明确书面许可的系统使用，并遵守交战规则与法律。技能不保证命令安全、取证可采或映射永远最新；破坏性动作前必须由合格人员审核。项目采用 Apache-2.0，但名称不代表 Anthropic 背书。