Anthropic Cybersecurity Skills 怎麼用：給 AI Agent 加安全分析技能庫

Mon, 22 Jun 2026 08:05:45 +0800

mukul975/Anthropic-Cybersecurity-Skills 是一個面向 AI Agent 的網路安全技能庫。README 裡寫到它包含 754 個結構化 cybersecurity skills，並映射到 MITRE ATT&CK、NIST CSF、MITRE ATLAS、D3FEND、NIST AI RMF 等框架。

專案地址：

https://github.com/mukul975/Anthropic-Cybersecurity-Skills

安裝方式

推薦方式是用 npx 新增：

`1`	`npx skills add mukul975/Anthropic-Cybersecurity-Skills`

也可以直接克隆倉庫：

1
2

git clone https://github.com/mukul975/Anthropic-Cybersecurity-Skills.git
cd Anthropic-Cybersecurity-Skills

技能目錄長什麼樣

README 給出的結構範例：

skills/performing-memory-forensics-with-volatility3/
├── SKILL.md
├── references/
│   ├── standards.md
│   └── workflows.md
├── scripts/
│   └── process.py
└── assets/
    └── template.md

一個 skill 通常包含：

YAML frontmatter。
使用條件。
前置要求。
分步 workflow。
驗證方法。
參考資料和腳本。

適合什麼任務

它適合防禦和分析類任務，例如：

記憶體取證。
Windows 事件日誌分析。
憑據存取行為排查。
安全告警分流。
威脅建模和框架映射。

README 裡的例子是讓 Agent 分析記憶體 dump，Agent 會先掃描技能 frontmatter，再載入最相關的幾個 skill，然後按 workflow 執行。

使用邊界

這類安全技能庫一定要放在授權環境裡使用。建議用於：

自己的實驗環境。
企業內部授權檢測。
藍隊分析、取證和合規整理。
學習 MITRE、NIST 等安全框架。

不要把它用於未授權目標。AI Agent 有了技能庫以後，執行動作會更系統，越是這樣越要明確權限邊界、日誌記錄和人工複核。

MITRE ATT&CK on KnightLi的博客

Anthropic Cybersecurity Skills 怎麼用：給 AI Agent 加安全分析技能庫

安裝方式

技能目錄長什麼樣

適合什麼任務

使用邊界