Anthropic-Cybersecurity-Skills
35,881
Stars
4,379
Forks
270
Watchers
70
Open Issues
Apache-2.0
许可证
Python
语言
2026-02-25
创建时间
2026-08-31
最近更新
项目能做什么
面向 AI Agent 的 817 项结构化网络安全技能,映射 6 大安全框架,符合 agentskills.io 标准。
来源:AI 基于仓库事实生成
· 内容以仓库实际 README 为准
使用说明 查看原始 README 原仓库文档
中文使用说明暂未生成。下面保留原仓库 README 摘录,命令与配置均以原文为准。
原始 README 摘录(英文原文,节选前 3000 字符)
<p align="center"> <img src="assets/banner.png" alt="Anthropic Cybersecurity Skills" width="100%"> </p> <div align="center"> # Anthropic Cybersecurity Skills ### The largest open-source cybersecurity skills library for AI agents [](https://mahipal.engineer/survey?utm_source=github_badge&utm_medium=readme&utm_campaign=gars2026) [](LICENSE) [](#whats-inside--34-security-domains) [](#six-frameworks-one-skill-library) [](https://ctid.mitre.org/fraud/) [](#whats-inside--34-security-domains) [](#compatible-platforms) [](https://github.com/mukul975/Anthropic-Cybersecurity-Skills/stargazers) [](https://github.com/mukul975/Anthropic-Cybersecurity-Skills/network/members) [](https://github.com/mukul975/Anthropic-Cybersecurity-Skills/commits/main) [](https://agentskills.io) [](CONTRIBUTING.md) [](https://casky.ai/?utm_source=github&utm_medium=readme&utm_campaign=cohort_launch#waitlist) [](https://github.com/NousResearch/hermes-agent) **818 production-grade cybersecurity skills · 34 security domains · 6 framework mappings · 26+ AI platforms** [Get Started](#quick-start) · [What's Inside](#whats-inside--34-security-domains) · [Frameworks](#six-frameworks-one-skill-library) · [Platforms](#compatible-platforms) · [Contributing](#contributing) </div> --- > ⚠️ **Community Project** — This is an independent, community-created project. Not affiliated with Anthropic PBC. > > 🔐 **Authorized & lawful use only.** This library includes offensive and dual-use techniques (e.g. red-team C2, phishing simulation, exploitation) intended for **authorized penetration testing, security research, defense, and education**. Only use them against systems you own or have **explicit written pe阅读完整原文
商业机会分析 AI 生成
托管式 Security MCP (Model Context Protocol) Hub
| 产品构想 | 将 817 个安全 Skills 封装为开箱即用的专业 MCP 服务器,提供一键连接 Claude Code、Cursor 等客户端的服务,并内嵌常用安全工具(如 Nmap、Shodan 等 API)的安全执行沙箱。 |
| 核心功能 | 一键配置 MCP 接入链接;817 个技能按角色(红队/威胁分析/合规)分类订阅;执行环境沙箱隔离;调用审计与防违规越权拦截。 |
| 目标用户 | 个人独立安全研究员、渗透测试团队、使用 AI 助手的安全运维人员。 |
| 难度/周期 | 中等 · 3 - 5 周 · 成本:轻量 API 网关、轻量沙箱服务器(约 $50 - $150/月) |
| 收费模式 | 免费试用部分技能 + 专业技能包/沙箱执行额度月度订阅(SaaS)。 |
| 竞争风险 | 安全工具调用涉及合规与滥用风险,需严格限制高危操作及建立身份认证;开源内容易被竞争对手直接本地自建。 |
| 依据 | 已验证事实(基于项目支持 agentskills.io 及多平台接入特性) |
基于 NIST/MITRE 框架的 DevSecOps AI 合规评估自动化工具
| 产品构想 | 利用项目已完成的 NIST CSF 2.0 / AI RMF / MITRE 映射体系,开发自动化静态代码与云架构合规扫描评估工具,自动生成企业审计合规报告及修复建议。 |
| 核心功能 | 代码仓库/IaC 脚本一键分析;映射到 6 大安全框架的缺口分析报告;结合 AI 技能的自动化修复 Pull Request 提交。 |
| 目标用户 | 中小企业架构师、DevSecOps 团队、出海需满足合规(SOC2、NIST)的技术负责人。 |
| 难度/周期 | 高 · 2 - 3 个月 · 成本:LLM API 调用成本、云服务器托管(约 $100 - $300/月) |
| 收费模式 | 按扫描项目数/代码行数阶梯付费,或生成正式合规就绪报告单次收费。 |
| 竞争风险 | 合规结果承担的法律背书责任;AI 可能会产生幻觉导致漏报或误报,影响合规有效性。 |
| 依据 | 数据支持的判断(项目明确映射 6 大权威框架且 Star 数极高说明需求强烈) |
企业级 AI Agent 防御与安全技能私有化定制订阅
| 产品构想 | 为企业内部部署的本地大模型或自研 Agent 平台提供合规安全技能库接入服务,提供持续更新的 MITRE ATT&CK / ATLAS 对抗防御提示词包与技能模块测试集。 |
| 核心功能 | 专有格式技能库适配与导出;企业知识库与内部工单系统技能定制;对抗性测试与安全技能防投毒基准测试报告。 |
| 目标用户 | 部署私有 LLM/Agent 的金融、医疗、政企客户及安全集成商。 |
| 难度/周期 | 中等 · 4 - 6 周 · 成本:咨询与定制工时为主,基础设施成本低(约 $50/月) |
| 收费模式 | 按年企业订阅授权 + 私有化实施与定制专家服务费。 |
| 竞争风险 | 企业销售周期长,独立开发者商务信誉及交付保障能力可能受限。 |
| 依据 | AI推测 |
AI 基于仓库公开数据分析生成,含推测成分,不构成收益承诺。
报告会保存到 个人中心
竞品与相似项目 GitHub Search 真实检索
| 项目 | 中文简介 | Stars | 语言 |
|---|---|---|---|
| affaan-m/ECC | 中文介绍暂未生成 The agent harness performance optimization system. Skills, i |
300,644 | JavaScript |
| deepseek-ai/deepseek-harness | 中文介绍暂未生成 DeepSeek Harness: Everything is a Plugin. |
278,088 | TypeScript |
| NousResearch/hermes-agent | 中文介绍暂未生成 The agent that grows with you |
262,362 | Python |
| firecrawl/firecrawl | 中文介绍暂未生成 Supercharge your AI agents with data from the web and beyond |
200,425 | TypeScript |
| DietrichGebert/ponytail | 中文介绍暂未生成 Makes your AI agent think like the laziest senior dev in the |
188,247 | JavaScript |
| msitarzewski/agency-agents | 中文介绍暂未生成 A complete AI agency at your fingertips - From frontend wiza |
167,620 | Shell |
以上为通过 GitHub 官方 Search API 检索的相似项目,功能差异与优劣势需进一步人工确认,配置 AI 后可生成对比分析。
项目优势与风险
| 技术成熟度 | 创建于 2026-02-25,最近推送 2026-08-31,发布过 4 个 Release |
| 社区活跃 | Star 35,881 / Fork 4,379 / Issue 70(数据支持,可自行核实) |
| 许可证 | Apache-2.0 |
| 主要风险 | 上游项目方向可能变化;同赛道竞争者较多(见竞品表);热度与需求不完全等价 |
安装与使用
快速开始(以仓库 README 为准)
git clone https://github.com/mukul975/Anthropic-Cybersecurity-Skills.git cd Anthropic-Cybersecurity-Skills # 请阅读仓库 README 获取确切安装步骤(依赖、配置、启动命令)
术语说明:Docker=应用容器(把程序和依赖打包运行);API Key=调用外部服务的密钥;Git Clone=把仓库代码下载到本地。常见错误:API Key 未配置 / 端口占用 / 数据库连接失败,多数项目在 README 的 Troubleshooting 章节有说明。