企业官网建设流程全解析

从734到817个AI网络安全技能：Anthropic-Cybersecurity-Skills 版本演进完整复盘

【免费下载链接】Anthropic-Cybersecurity-Skills817 structured cybersecurity skills for AI agents · Mapped to 6 frameworks: MITRE ATT&CK, NIST CSF 2.0, MITRE ATLAS, D3FEND, NIST AI RMF & MITRE F3 (Fight Fraud) · agentskills.io standard · Works with Claude Code, GitHub Copilot, Codex CLI, Cursor, Gemini CLI & 20+ platforms · 29 security domains · Apache 2.0项目地址: https://gitcode.com/GitHub_Trending/an/Anthropic-Cybersecurity-Skills

Anthropic-Cybersecurity-Skills是一个为 AI Agent 打造的网络安全技能库：817 个结构化技能，覆盖 29 个安全领域，并统一映射到 MITRE ATT&CK、NIST CSF 2.0 等 6 大安全框架，兼容 Claude Code、GitHub Copilot、Cursor 等 20+ 平台。本文复盘它从 v1.0.0 的 734 个技能增长到 817 个的完整迭代路径，帮你快速理解这个项目的成长逻辑。

一图看懂：四个版本的演进时间线

v1.0.0（2026-03）：734 个技能打底，奠定技能库基础

首个版本一次性交付734 个技能，覆盖 36 个子领域，从恶意软件分析、内存取证到云安全审计一应俱全。每个技能都是一个独立目录，遵循 agentskills.io 开放标准，目录解剖结构固定为：

• SKILL.md：技能的元数据（frontmatter）+ 使用指南，包含 MITRE ATT&CK、NIST CSF 等框架 ID 映射
• references/：参考文档
• scripts/：配套脚本

以 skills/analyzing-network-traffic-with-wireshark/SKILL.md 为例，其 frontmatter 就同时声明了mitre_attack（T1040 等）与nist_csf（PR.IR-01 等）字段——这种"一个技能、多框架映射"的设计是贯穿整个项目演进的核心思想。

拿到仓库后，只需让 Agent 指向技能目录即可使用，例如：

git clone https://gitcode.com/GitHub_Trending/an/Anthropic-Cybersecurity-Skills

v1.1.0（2026-03）：734 → 753，质量与映射双升级

这个版本只有 10 天间隔，却完成了三件重要的事：

1. 新增 19 个技能：黄金票据检测、沙箱逃逸分析、UEBA 内部威胁检测、BeyondCorp 零信任等，均为社区 PR 贡献；
2. MITRE ATT&CK 映射落地：为 60 个事件响应类技能补充 ATT&CK 技术 ID，并在后续 review 中反复校准 24+ 技能的映射精度；
3. 工程化起步：引入 CI 工作流自动同步 index.json（技能索引）与版本信息，贡献者统计改为自动更新。

v1.1.0 同时深度升级了 5 个既有技能，补齐完整实现内容，确立了"技能必须有可运行脚本"的质量基线。

v1.2.0（2026-04）：754 个技能，框架映射体系成型

v1.2.0 的重点不在数量，而在体系化：

• 全量 ATT&CK v19.1 对齐：一次性将全部 754 个技能映射到 MITRE ATT&CK v19.1，生成可在 ATT&CK Navigator 中直接加载的覆盖率图层 mappings/attack-navigator-layer.json；
• 五大框架全覆盖：MITRE ATT&CK、NIST CSF 2.0、MITRE ATLAS（AI/ML 对抗）、D3FEND（防御措施）、NIST AI RMF（AI 风险管理）的映射齐备，形成"一个技能打五个合规勾"的卖点；
• 自动化闭环：新增市场版本自动同步工作流、批量元数据校验脚本，版本号与技能数由 CI 统一维护，杜绝手工维护出错。

框架映射文件按标准分目录存放，见 mappings/README.md，其中 mappings/mitre-attack/ 与 mappings/nist-csf/ 分别沉淀各标准的覆盖明细。

v1.3.0（2026-06）：762 → 817，AI 安全与攻防工具全面补强

最后一个版本是增长最猛的一次，核心变化有四个：

1️⃣ 引入第六大框架 MITRE F3（反欺诈）2026 年 4 月 MITRE 发布 Fight Fraud Framework 后，项目迅速将 94 个与欺诈相关的技能映射到 F3 v1.1 的 8 战术 / 123 技术，映射说明见 docs/mitre-f3-mapping.md。

2️⃣ 一次新增 55 个技能（762 → 817）覆盖 3 个全新领域和 6 个薄弱区域，典型代表包括：AI 安全方向（skills/red-teaming-llms-with-garak/、skills/detecting-indirect-prompt-injection/）、ADCS 攻击链（skills/exploiting-adcs-with-certipy/）、C2 运营（skills/operating-sliver-c2/）与供应链溯源（skills/generating-and-analyzing-sboms/）。

3️⃣ 描述文本按"激活标准"重写一次性重写 548 个技能描述，确保 AI Agent 能准确判断"何时激活该技能"，并修复 53 个技能的框架 ID 缺陷——这轮质量清洗是技能从"能搜到"到"被准确调用"的关键。

4️⃣ 标准化合规落地引入 agentskills.io 合规 JSON Schema 与校验器 tools/agentskills-skill.schema.json，配套校验脚本 tools/validate-agentskills.py，使每个技能都可通过机读校验，接入任意支持该标准的平台。

迭代启示：这个项目的 3 条增长主线

1. 数量靠社区，质量靠 CI：83% 的新技能来自社区 PR，而 index.json 自动生成、版本自动同步、批量校验脚本保证了规模扩张不失控；
2. 框架映射是护城河：从 v1.1.0 补 ATT&CK，到 v1.2.0 五框架成型、v1.3.0 加 F3，"多框架统一覆盖"成为开源技能库中罕见的差异化能力，覆盖率全景可参考 ATTACK_COVERAGE.md；
3. 标准先行：早期就锚定 agentskills.io 标准目录结构与元数据规范，才换来 Claude Code、Copilot、Cursor、Gemini CLI 等 20+ 平台"一次编写、处处可用"。

对新手而言，无需关注实现细节：克隆仓库、让 Agent 加载技能目录，即可在渗透测试、事件响应、威胁狩猎、合规审计等 29 个领域获得专家级操作指引。项目的贡献规范见 CONTRIBUTING.md，学术引用方式见 CITATION.cff。

【免费下载链接】Anthropic-Cybersecurity-Skills817 structured cybersecurity skills for AI agents · Mapped to 6 frameworks: MITRE ATT&CK, NIST CSF 2.0, MITRE ATLAS, D3FEND, NIST AI RMF & MITRE F3 (Fight Fraud) · agentskills.io standard · Works with Claude Code, GitHub Copilot, Codex CLI, Cursor, Gemini CLI & 20+ platforms · 29 security domains · Apache 2.0项目地址: https://gitcode.com/GitHub_Trending/an/Anthropic-Cybersecurity-Skills