# 817 个安全技能库：给 AI Agent 一个资深分析师的大脑

---

**Anthropic Cybersecurity Skills** 是最大的开源网络安全技能库——817 个结构化技能，覆盖 29 个安全领域，映射 6 大安全框架，兼容 26+ AI 平台。

它的核心命题：**初级分析师知道遇到内存取证该用 Volatility3 的哪个插件，你的 AI Agent 不知道——除非你给它装上这些技能。**

---

## 一、从「会写代码的 LLM」到「能干活的安全分析师」

2024 年全球网络安全岗位缺口 480 万（ISC2 数据）。AI Agent 理论上能补这个缺口，但缺一样东西：**从业者的实战工作流**。

现有的安全工具仓库给你的是 wordlist、payload、exploit 代码。这个仓库给的是资深分析师的结构化决策流程——什么时候用哪个技术、前置条件检查什么、怎么一步步执行、怎么验证结果。

每个技能编码的是真实从业者的工作流，不是 AI 生成的摘要。

---

## 二、技能的结构

每个技能一个目录，统一结构：

```text
skills/performing-memory-forensics-with-volatility3/
├── SKILL.md              ← YAML frontmatter + Markdown 主体
├── references/
│   ├── standards.md      ← MITRE ATT&CK / ATLAS / D3FEND / NIST 映射
│   └── workflows.md      ← 深度技术流程
├── scripts/
│   └── process.py        ← 可用的辅助脚本
└── assets/
    └── template.md       ← 报告模板和检查清单
```

Markdown 主体四段式：

```text
## When to Use        触发条件
## Prerequisites      工具、权限、环境
## Workflow           分步执行 + 决策点
## Verification       结果验证方法
```

---

## 三、渐进式加载：817 个技能不炸上下文

这是整个设计里最工程化的部分。Agent 的上下文窗口有限，817 个技能不可能全部加载。解决方案是**渐进式披露**：

| 阶段 | 成本 | 内容 |
|------|------|------|
| 扫描 | ~30 tokens/技能 | 只读 YAML frontmatter |
| 加载 | 500-2000 tokens/技能 | 完整工作流 |

Agent 处理「分析这个内存转储有没有凭据窃取的痕迹」时：

1. 扫一遍 817 个 frontmatter，按 tags 和描述匹配出 12 个相关技能
2. 加载最匹配的 3 个
3. 按 Workflow 分步执行——跑 Volatility3 插件、查 LSASS 访问模式、关联事件日志
4. 按 Verification 验证结果，映射到 ATT&CK T1003

没有技能时 Agent 猜命令、漏步骤；装上技能后，它执行的 playbook 和资深 DFIR 分析师用的一样。

---

## 四、六大框架映射

817 个技能映射到六个框架，每个技能只映射相关的：

| 框架 | 覆盖技能数 | 作用 |
|------|-----------|------|
| MITRE ATT&CK v19.1 | 805 | 攻击者行为 TTP |
| NIST CSF 2.0 | 804 | 组织安全态势 |
| MITRE D3FEND | 139 | 防御性反制措施 |
| NIST AI RMF | 97 | AI 风险管理 |
| MITRE F3（反欺诈） | 94 | 金融欺诈 TTP |
| MITRE ATLAS | 93 | AI/ML 对抗威胁 |

F3 是 MITRE 2026 年 4 月刚发布的金融反欺诈框架，填补了 ATT&CK 在初始入侵之后的空白——这个库是首批完整映射 F3 的技能集合之一。

---

## 五、29 个领域，从云安全到硬件固件

| 领域 | 技能数 |
|------|--------|
| 云安全 | 66 |
| 威胁狩猎 | 58 |
| 威胁情报 | 52 |
| 网络/Web 安全 | 43 + 42 |
| 数字取证 / 恶意软件分析 | 41 + 39 |
| IAM / SOC 运营 | 37 + 35 |
| 红队 / 容器安全 | 33 + 33 |
| 渗透测试 / AI 安全 | 21 + 14 |
| 硬件固件 / 欺骗技术 | 4 + 6 |

---

## 六、安装

```bash
npx skills add mukul975/Anthropic-Cybersecurity-Skills
```

或：

```bash
git clone https://github.com/mukul975/Anthropic-Cybersecurity-Skills.git
```

遵循 agentskills.io 开放标准，Claude Code、GitHub Copilot、Codex、Cursor、Gemini CLI 及任何兼容平台零配置加载。

---

## 结语

这个库给 AI Agent 装上了防守的知识体系。817 个技能按资深分析师的工作流组织，用渐进式加载解决了规模问题，用六大框架映射解决了标准化问题。

**合规提示**：这个库包含攻击性和双用途技术，仅限对你有授权测试的系统使用。

Anthropic Cybersecurity Skills 是最大的开源网络安全技能库——817 个结构化技能，覆盖 29 个安全领域，映射 6 大安全框架，兼容 26+ AI 平台。

817 个安全技能库：给 AI Agent 一个资深分析师的大脑

软件研发

安全

人工智能

开发工具

Anthropic Cybersecurity Skills：开源817个结构化网络安全技能库，覆盖29个安全领域，映射MITRE ATT&CK等6大框架，兼容26+AI平台。为AI Agent提供资深分析师决策流程，含渐进式加载机制与可执行脚本，支持内存取证、威胁狩猎等实战场景，有效应对480万安全人才缺口。

网络安全

容器安全

威胁情报

安全分析

代码解释

云安全

容器

Agent

DFIR

2026上云采购 | AI焕新·智启新局

tpts

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

EdgeOne AI 安全实战专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

社区新版编辑器体验调研

817 个安全技能库：给 AI Agent 一个资深分析师的大脑-腾讯云开发者社区-腾讯云

817 个安全技能库：给 AI Agent 一个资深分析师的大脑

817 个安全技能库：给 AI Agent 一个资深分析师的大脑

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐