面向 AI 代理的网络安全技能库：结构与覆盖范围

项目性质

这是一个社区自建的开源网络安全技能库，用于给 AI 代理提供结构化的安全分析知识。来源明确声明它是独立社区项目，与 Anthropic PBC 无隶属关系，因此不应将其视为 Anthropic 官方产出。项目采用 Apache 2.0 许可，作者标注为 mukul975。

内容组织方式

每个技能是一个目录，核心为 SKILL.md：YAML frontmatter 加上 Markdown 正文。frontmatter 包含 name、description、domain、subdomain、tags，以及 atlas_techniques、d3fend_techniques、nist_ai_rmf、nist_csf 等映射字段；正文按 When to Use、Prerequisites、Workflow、Verification 分节。目录中另有 references、scripts、assets 子目录，分别存放框架映射、操作参考、辅助脚本和报告模板。

规模与覆盖

来源称含 818 个技能、34 个安全领域，并给出各领域技能数（如云安全 66、SOC 运营 63、威胁狩猎 58、威胁情报 52）。需注意来源内部数字不一致：多处出现 818 与 817 两种总数，框架覆盖数（ATT&CK 805、CSF 804 等）与总数也不完全对应。这些统计来自项目自述，未经独立核验，宜视为约数。

框架映射

技能分别映射到 MITRE ATT&CK、NIST CSF 2.0、MITRE ATLAS、MITRE D3FEND、NIST AI RMF 和 MITRE F3。项目称每个技能只映射与其主题相关的框架，并称 ATT&CK 映射已用官方工具对照 v19.1 校验。F3 部分介绍其新增的 Positioning（FA0001）与 Monetization（FA0002）两类欺诈战术及 F1XXX 编号规则；技术 ID 验证同样为项目自述。

代理侧使用方式与限制

项目描述采用渐进披露：先以 frontmatter 扫描筛选，再加载完整工作流。来源给出的 token 估算约为每技能扫描 30 tokens、完整加载 500–2,000 tokens，属项目自述估计，无独立验证。来源称可在 Claude Code、GitHub Copilot、Codex CLI、Cursor、Gemini CLI 等 agentskills.io 兼容平台使用，并提供 npx skills add 与 git clone 两种获取方式，但未提供兼容性实测结果，实际效果需在使用环境中自行确认。

使用边界

库中含攻击性与双用途技术，来源要求仅用于获得明确书面授权的测试、研究与防御，使用者自行承担合规责任。来源页面内容有截断，部分细节无法从现有资料确认。