面向网络安全的 Agent Skills
面向 AI agent 的网络安全技能覆盖治理风险、了解你拥有什么、保护它、发现事件、响应和恢复的完整循环。这意味着这里的技能可以帮助 agent 处理问责和可接受风险的问题，盘点系统、数据和威胁，应用控制措施，暴露出问题的迹象，在事件期间限制损害，并在事后恢复运营。使用排名列表时，先从与你手头任务匹配的子主题开始，然后阅读技能描述，确认它针对的是该阶段而不是相邻阶段。选择一个技能，加载它，看看其输出是否符合你团队现有的工作方式。如果不符合，就转到该子主题中的下一个条目。
8 个先看46 个推荐选项
从这些开始。
Cybersecurity is a loop, not a product: decide how you will govern risk, know what you have, protect it, notice incidents, respond, and recover.
这些是和这项工作最接近的结果。从第一条开始，打开后即可安装。
- 排名 01查看 Agent Skill直接匹配
security-threat-model
官方基于代码仓库的威胁建模，枚举信任边界、资产、攻击者能力、滥用路径和缓解措施，并撰写简洁的 Markdown 威胁模型。仅当用户明确要求对代码库或路径进行威胁建模、枚举威胁/滥用路径，或执行 AppSec 威胁建模时触发。不要用于一般架构总结、代码审查或非安全设计工作。
- 排名 02查看 Agent Skill直接匹配
stride-threat-modeling
运行基于 STRIDE 的威胁建模工作坊：绘制系统图、按元素枚举威胁、排序，并推动缓解措施进入待办列表。
1,153 · 受欢迎程度 - 排名 03查看 Agent Skill直接匹配
stride-analysis-patterns
应用 STRIDE 方法论，在威胁建模会议和安全文档中系统化识别威胁。
18,277 · 受欢迎程度 - 排名 04查看 Agent Skill直接匹配
threat-modeling
软件系统的威胁建模工作流：范围界定、数据流图、STRIDE 分析、风险评分，并将缓解措施转化为 backlog 和测试。
声明的前提（自述）: Credentials
447 · 受欢迎程度 - 排名 05查看 Agent Skill直接匹配
threat-modeling-techniques
使用 STRIDE、攻击树和风险评估的威胁建模方法，在系统设计期间进行主动安全分析。
354 · 受欢迎程度 - 排名 06查看 Agent Skill直接匹配
threat-modeling-with-aws-security-agent
使用 STRIDE 方法论，针对源代码对规格/设计文档运行 AWS Security Agent 威胁模型审查。
1,426 · 受欢迎程度 - 排名 07查看 Agent Skill直接匹配
senior-security
负责 STRIDE/DREAD 威胁建模，配备 threat_modeler 脚本和快速密钥扫描，将其他安全请求路由到专业 Skill。
1,220 · 受欢迎程度 - 排名 08查看 Agent Skill直接匹配
security-review
针对漏洞进行安全代码审查，采用基于置信度的报告，追踪数据流并覆盖注入、XSS、认证和加密问题。
19,221 · 受欢迎程度
展开另外 38 个 Agent Skills
- 排名 09查看 Agent Skill直接匹配
owasp-audit
对照 OWASP Top 10（2021）审计应用源代码，覆盖失效的访问控制、注入、加密失败和 SSRF。
492 · 受欢迎程度 - 排名 10查看 Agent Skill直接匹配
golang-security
Go 安全最佳实践和漏洞预防，涵盖注入、加密、SSRF、密钥、STRIDE/DREAD 威胁建模、gosec 和模糊测试。
38,753 · 受欢迎程度 - 排名 11查看 Agent Skill直接匹配
application-security-testing
跨产品进行应用安全测试，判断哪个资产需要哪种测试，并将结果转化为按优先级排序的修复计划。
8,637 · 受欢迎程度 - 排名 12查看 Agent Skill直接匹配
cybersecurity-analyst
通过网络安全视角分析事件，运用威胁建模、攻击面分析、纵深防御以及 CIA、STRIDE 和 MITRE ATT&CK 等框架。
1,403 · 受欢迎程度 - 排名 13查看 Agent Skill直接匹配
security-auditor
专家级安全审计员，涵盖 DevSecOps、应用安全、合规、漏洞评估和威胁建模。
1,396 · 受欢迎程度 - 排名 14查看 Agent Skill直接匹配
security-compliance
指导纵深防御安全架构、合规框架、威胁建模、风险评估以及贯穿 SDLC 的安全运营。
842 · 受欢迎程度 - 排名 15查看 Agent Skill直接匹配
testing-api-security-with-owasp-top-10
使用 Burp Suite 和 Postman，依据 OWASP API Security Top 10 系统评估 REST、GraphQL 和 gRPC API。
692 · 受欢迎程度 - 排名 16查看 Agent Skill直接匹配
conducting-api-security-testing
针对 OWASP API Security Top 10 对 REST、GraphQL 和 gRPC API 进行安全测试，涵盖认证、授权和输入验证。
605 · 受欢迎程度 - 排名 17查看 Agent Skill直接匹配
performing-web-application-penetration-test
使用 Burp Suite 和手动技术，按照 OWASP WSTG 方法论执行系统化的 Web 应用安全测试。
599 · 受欢迎程度 - 排名 18查看 Agent Skill直接匹配
testing-for-xss-vulnerabilities
通过使用 Burp Suite 注入载荷并绕过清理和 CSP，测试 Web 应用中的反射型、存储型和基于 DOM 的 XSS。
574 · 受欢迎程度 - 排名 19查看 Agent Skill直接匹配
azure-compliance
官方使用 azqr 以及 Key Vault 过期检查运行 Azure 合规性和安全审计，涵盖最佳实践评估和安全态势。
544,531 · 受欢迎程度 - 排名 20查看 Agent Skill直接匹配
information-security-manager-iso27001
实施 ISO 27001 ISMS 和网络安全治理，涵盖风险评估、控制措施、认证和事件响应。
842 · 受欢迎程度 - 排名 21查看 Agent Skill直接匹配
python-cybersecurity-tool-development
构建 Python 网络安全工具的指南，涵盖安全编码实践、异步扫描和结构化安全测试。
936 · 受欢迎程度 - 排名 22查看 Agent Skill直接匹配
bug-bounty
完整的漏洞赏金工作流，涵盖侦察、漏洞挖掘（IDOR、SSRF、XSS、认证绕过）、验证关卡和报告。
395 · 受欢迎程度 - 排名 23查看 Agent Skill直接匹配
analyzing-api-gateway-access-logs
解析 API Gateway 访问日志，使用 pandas 检测 BOLA/IDOR、速率限制绕过、凭据扫描和注入尝试。
声明的前提（自述）: Python
734 · 受欢迎程度 - 排名 24查看 Agent Skill直接匹配
analyzing-cyber-kill-chain
对照 Lockheed Martin Cyber Kill Chain 分析入侵活动，以识别已完成的阶段和防御缺口。
593 · 受欢迎程度 - 排名 25查看 Agent Skill直接匹配
analyzing-cloud-storage-access-patterns
通过分析审计日志中的批量下载和新 IP 访问，检测 AWS S3、GCS 和 Azure Blob Storage 中的异常访问。
声明的前提（自述）: Python
545 · 受欢迎程度 - 排名 26查看 Agent Skill直接匹配
analyzing-active-directory-acl-abuse
使用 ldap3 检测 Active Directory 中危险的 ACL 错误配置，识别 GenericAll、WriteDACL 和 WriteOwner 滥用路径。
533 · 受欢迎程度 - 排名 27查看 Agent Skill直接匹配
analyzing-apt-group-with-mitre-navigator
查询 ATT&CK 数据并构建 MITRE ATT&CK Navigator 图层，映射 APT 组织的 TTP，用于检测缺口分析。
516 · 受欢迎程度 - 排名 28查看 Agent Skill直接匹配
analyzing-dns-logs-for-exfiltration
分析 DNS 查询日志，利用熵和流量异常检测通过 DNS 隧道的数据外泄、DGA 域名和隐蔽 C2。
516 · 受欢迎程度 - 排名 29查看 Agent Skill可能匹配
code-review
审查代码变更的安全性、性能和正确性，包括 OWASP top 10、注入和认证缺陷。
9,668 · 受欢迎程度 - 排名 30查看 Agent Skill可能匹配
best-practices
基于 Lighthouse 审计，应用现代 Web 最佳实践以提升安全性、兼容性和代码质量，涵盖 CSP、SRI 和 XSS sinks。
26,666 · 受欢迎程度 - 排名 31查看 Agent Skill可能匹配
analyzing-certificate-transparency-for-phishing
使用 crt.sh 和 Certstream 监控证书透明度日志，以检测钓鱼域名和未经授权的证书签发。
533 · 受欢迎程度 - 排名 32查看 Agent Skill可能匹配
analyzing-android-malware-with-apktool
使用 apktool、jadx 和 androguard 对 Android APK 恶意软件进行静态分析，以识别危险权限和可疑 API 调用。
643 · 受欢迎程度 - 排名 33查看 Agent Skill可能匹配
analyzing-email-headers-for-phishing-investigation
解析电子邮件标头以追踪钓鱼来源，并验证 SPF、DKIM 和 DMARC 结果，以确认或排除欺骗。
585 · 受欢迎程度 - 排名 34查看 Agent Skill可能匹配
analyzing-docker-container-forensics
通过分析镜像、层、卷、日志和运行时产物，调查被入侵的 Docker 容器。
563 · 受欢迎程度 - 排名 35查看 Agent Skill可能匹配
acquiring-disk-image-with-dd-and-dcfldd
使用 dd 或 dcfldd 创建符合取证规范的逐位磁盘镜像，通过哈希校验保持证据完整性。
652 · 受欢迎程度 - 排名 36查看 Agent Skill可能匹配
analyzing-browser-forensics-with-hindsight
使用 Hindsight 解析 Chromium 浏览器数据库，将浏览历史、下载、Cookie 和保存的密码提取到时间线中。
571 · 受欢迎程度 - 排名 37查看 Agent Skill可能匹配
entra-app-registration
官方指导 Microsoft Entra ID 应用注册、OAuth 2.0 身份验证和 MSAL 集成，包括 API 权限和服务主体。
545,934 · 受欢迎程度 - 排名 38查看 Agent Skill可能匹配
convex-reviewer
Convex 代码审查器，针对 convex/ 目录中的代码检查安全性、认证、验证器、性能和模式。
29,770 · 受欢迎程度 - 排名 39查看 Agent Skill可能匹配
nestjs-best-practices
NestJS 最佳实践和架构模式，包括 JWT 认证、输入验证、守卫和速率限制的安全规则。
29,131 · 受欢迎程度 - 排名 40查看 Agent Skill可能匹配
sql-code-review
通用 SQL 代码审查，涵盖安全性、可维护性和质量，重点关注 SQL 注入防护和访问控制。
13,444 · 受欢迎程度 - 排名 41查看 Agent Skill可能匹配
postgresql-code-review
PostgreSQL 专属代码审查，涵盖 JSONB、数组、模式设计，以及行级安全等 PostgreSQL 安全特性。
12,464 · 受欢迎程度 - 排名 42查看 Agent Skill可能匹配
ai-prompt-engineering-safety-review
审查 AI 提示的安全性、偏见、安全漏洞和有效性，并提供改进建议。
10,253 · 受欢迎程度 - 排名 43查看 Agent Skill可能匹配
doubt-driven-development
在每一个非平凡决策成立之前，都将其提交给全新上下文的对抗性审查，适用于高风险或安全敏感的逻�。
43,386 · 受欢迎程度 - 排名 44查看 Agent Skill可能匹配
testing-handbook-generator
根据 Trail of Bits Testing Handbook 生成 Claude Code skills，分析手册页面并输出 SKILL.md 文件。
4,909 · 受欢迎程度 - 排名 45查看 Agent Skill直接匹配
security-best-practices
官方针对特定语言和框架执行安全最佳实践审查并提出改进建议。仅在用户明确要求安全最佳实践指导、安全审查/报告或默认安全编码帮助时触发。仅支持的语言（python、javascript/typescript、go）触发。不要用于一般代码审查、调试或非安全任务。
- 排名 46查看 Agent Skill直接匹配
azure-kusto-irql
官方为 Kusto 网络安全调查编写 IRQL（事件响应查询语言）查询。将自然语言狩猎问题转化为可组合的 IRQL 管道，使用 Get_*、Extract_* 和 Enrich_* 函数。适用场景：IRQL 查询、安全狩猎、威胁狩猎 KQL、事件响应查询、编写狩猎管道、登录失败、钓鱼调查、横向移动、进程执行、文件创建事件。
这个话题涵盖什么
每个子主题对应一类具体场景下的 Agent Skills。
- Govern
- Who is accountable, what risk is acceptable, and which rules apply.
- Identify
- Know the systems, data, and threats you actually have.
- Protect
- Controls that stop a likely attack from succeeding.
- Detect
- Notice that something is wrong while there is still time to act.
- Respond
- Limit damage and learn what happened when an incident is underway.
- Recover
- Get operations back and keep the lesson, not just the outage.
常见问题
- 网络安全下列出了哪些类型的技能？
- 技能按安全循环的各阶段分组：Govern、Identify、Protect、Detect、Respond 和 Recover。Govern 涵盖问责、可接受风险和适用哪些规则；Identify 涵盖你实际拥有的系统、数据和威胁；Protect 涵盖阻止可能攻击的控制措施；Detect 涵盖及时发现异常以便采取行动；Respond 涵盖限制损害并了解发生了什么；Recover 涵盖恢复运营并保留教训。
- 这个列表是如何排序的？
- 该列表按观察到的搜索需求排名，与该主题直接匹配的排在最前。上限限制了任何单一发布者在排名中能占据的技能数量。
- 我应该从 Govern 还是从 Protect 开始？
- 从与你当前问题匹配的阶段开始，而非从循环中的第一个阶段开始。如果你还不知道自己有哪些系统、数据和威胁，识别先于保护，因为在不了解这些的情况下选择的控制措施可能不合适。如果事件已经在进行中，直接进入响应。
- 一个技能能覆盖整个循环吗？
- 网络安全是一个循环，而不是一个产品，所以要把各个子主题当作不同的工作，Agent 可能需要不同的技能来应对。帮助你治理风险的技能，与帮助你检测事件的技能做的是不同的工作。要预期跨阶段组合技能，而不是依赖单一技能。
如何安装 Agent Skill
从本页第一条开始。Claude Code 会读取放进 skills 目录的 SKILL.md：
- Claude Code——把 security-threat-model 的 SKILL.md 复制到 ~/.claude/skills/security-threat-model/（个人使用），或 .claude/skills/security-threat-model/（随项目共享）。
- 从 registry 安装——运行 npx skills add openai/skills@security-threat-model。
- 或者从 security-threat-model 的来源下载 SKILL.md，放进上面的目录。
如何挑选 安装前先看出处和技能自身的说明。Official 与 Notable 标签描述的是技能来源。