Anthropic-Cybersecurity-Skills（mukul975/Anthropic-Cybersecurity-Skills）是一个面向 AI 智能体的开源「网络安全技能库」，收录 754 个结构化安全技能，覆盖 26 个安全领域，每个技能按 agentskills.io 开放标准编写，并映射到 MITRE ATT&CK、NIST CSF 2.0、MITRE ATLAS、MITRE D3FEND、NIST AI RMF 五大框架。它兼容 Claude Code、Copilot、Codex CLI、Cursor、Gemini CLI 等 20+ 平台，目的是给 AI 代理「资深安全分析师」级别的方法指引。Apache-2.0，约 9,497 stars，主语言 Python。重要澄清：尽管名字含「Anthropic」，README 明确这是独立社区项目、与 Anthropic 公司无任何关联；且内容为双用途安全知识，仅应用于授权范围。
来源：官方 README 与文档入口 查看 GitHub 仓库 →把网络安全专业知识结构化为「技能」供 AI 代理调用，正当用途（蓝队/防御、合规、事件响应、威胁狩猎、教学）需求明确。该库以「最大的开源安全技能库 + 唯一统一映射五大框架」为卖点，跨 20+ 平台可用，因而获得较多关注。需明确两点：① 名称含「Anthropic」但与该公司无关，属社区项目，命名易误导；② 内容是双用途的（含 red-team/pentest/malware analysis/OSINT 等方向的方法指引），仅可在获得明确授权的范围（自有/授权渗透测试、CTF、教育、防御研究）内使用，遵守法律与 ToS。技能为「指引/结构化知识」而非现成攻击工具。截至数据采集约 9,497 stars。
来源：官方 README 与文档入口覆盖 26 个安全领域，按 agentskills.io 标准编写，供 AI 代理调用获得方法指引。
来源：官方 README 与文档入口每个技能映射到 MITRE ATT&CK、NIST CSF 2.0、ATLAS、D3FEND、NIST AI RMF，便于合规对照。
来源：官方 README 与文档入口可用于 Claude Code、Copilot、Codex CLI、Cursor、Gemini CLI 等 20+ AI 平台。
来源：官方 README 与文档入口遵循 agentskills.io 开放标准，Apache-2.0，欢迎社区贡献。
来源：官方 README 与文档入口它是一个内容/知识型仓库：754 个安全技能按 agentskills.io 开放标准组织（结构化文件），分布在 26 个安全领域；每个技能都标注到 MITRE ATT&CK、NIST CSF 2.0、ATLAS、D3FEND、NIST AI RMF 五大框架，便于跨框架/合规对照。技能以「方法指引 + 工具/规则参考」的形式给 AI 代理提供专家级思路（例如对可疑内存转储该用哪些分析插件、哪些检测规则覆盖某类攻击等），而非可执行的攻击载荷。使用方式是把仓库指给支持 skills 的 AI 代理（Claude Code、Cursor、Copilot 等 20+ 平台），让其在安全任务中按技能获得指引。
来源：官方 README 与文档入口agentskills.io 开放标准五大安全框架映射（MITRE ATT&CK/NIST CSF/ATLAS…支持 skills 的 AI 代理（Claude Code/Cursor…在授权与合规前提下，适合安全团队与学习者给 AI 代理补充安全方法论：蓝队防御、事件响应、威胁狩猎与威胁情报、云安全、DevSecOps、合规对照（按五大框架），以及授权范围内的红队/渗透测试演练与安全教育/CTF。技能提供的是方法指引而非攻击工具，正式使用需结合专业判断、授权与法律合规；不得用于未授权目标。
来源：官方 README 与文档入口本页未列固定版本号；这是持续更新的社区技能库（按 agentskills.io 标准），更新见 GitHub 提交。仓库最后更新约在 2026 年 5 月。
来源：官方 README 与文档入口Anthropic-Cybersecurity-Skills 是一个面向 AI 代理的大型开源网络安全技能库：754 个结构化技能覆盖 26 个领域，按 agentskills.io 标准并统一映射 MITRE ATT&CK、NIST CSF、ATLAS、D3FEND、NIST AI RMF 五大框架，兼容 Claude Code 等 20+ 平台，给代理提供资深分析师级的方法指引，对防御、响应、狩猎与合规等正当安全工作很有参考价值。务必澄清：它是社区项目、与 Anthropic 公司无关（命名易误导）；内容为双用途安全知识，仅可在获明确授权的范围（自有/授权测试、CTF、教育、防御）内使用，遵守法律与 ToS；技能是方法指引而非攻击工具，需结合专业判断与甄别。在授权前提下，它是 AI 安全工作流的有用知识资源。
来源：官方 README 与文档入口