Anthropic Cybersecurity Skills
面向 AI agent 的全球最大开源网络安全技能库：817 个标准化专家手册，覆盖 29 个安全域、映射六大安全框架，采用渐进式披露设计，26+ 平台零配置加载。
仓库：mukul975/Anthropic-Cybersecurity-Skills
热度证据：27.7k star，网络安全技能库
五维评分
热度5/5
质量4/5
创新4/5
易用4/5
文档5/5
优秀点拆解
- 渐进式披露架构：薄 frontmatter（~30 tokens 全库扫描）+ 厚正文（500-2000 tokens 按需加载），检索成本与库规模解耦，专为 agent 上下文窗口设计
- 六框架映射工程化：805/817 技能映射 ATT&CK v19.1（官方 mitreattack-python 校验、0 revoked ID），F3 全部 123 个 technique ID 对照 STIX bundle 逐一验证
- 固定文档骨架即执行协议：每 skill 统一 When to Use / Prerequisites / Workflow / Verification 结构，附 Key Concepts 术语表和 Output Format 报告模板
- 质量工程化：tools/validate-skill.py 强制必填字段与 subdomain 别名规范化，CI 委托同一脚本保证单真源，另有 JSON Schema 校验
- 全渠道分发与合规护栏：npx 一键安装、Claude Code 插件 marketplace、26+ 平台兼容、playground 试用，README 显著声明授权使用边界
可复用的设计模式
- 薄 frontmatter + 厚正文的渐进披露分层：元数据层与执行层分离，大技能库的检索成本与规模解耦
- 用权威外部标准（MITRE ATT&CK/NIST）当分类轴且程序化校验映射，而非自造标签体系
- 固定文档骨架 + 被 CI 委托的 validator 脚本（单真源），保证社区大规模贡献的一致性
- 全库扁平 index.json 与技能目录解耦，agent 检索只需读一个索引文件
适用场景
给安全 AI 助手补资深分析师级领域知识：威胁狩猎、数字取证、事件响应的分步操作手册授权红队/渗透测试与云安全审计：把 ATT&CK 映射的技能当执行剧本，结果直接落回框架语言作为安全 agent 的知识底座 / RAG 语料，或技能库建设范本（结构、校验、分发全流程参考）
边界与注意：纯知识/提示型技能库，不内置执行环境，agent 需自备工具；含攻防双用途内容，仅限授权范围内使用；817 个社区贡献 skill 深度参差（部分缺 references/scripts）；与 Anthropic PBC 无实际关联。
完整拆解分析文档
本页为摘要版，完整精读分析（核心机制、逐条优秀点拆解、写作过程）见本地 Markdown 文档：
analysis/anthropic-cybersecurity-skills.md