2026年，安全工程领域成为Claude Code Skills生态增长最快的垂直赛道之一。从Anthropic官方推出内置/security-review命令、发布Claude Mythos零日漏洞发现模型，到社区涌现出覆盖威胁建模、渗透测试、协议分析、安全审计的全链路安全工具链，安全Skills已完成从"辅助脚本"到"专业工具平台"的跃迁。本期横评聚焦安全工程自动化Skills——即用Skills辅助安全从业者完成专业工作的工具，而非讨论Skills生态自身的安全性（后者已在前期多轮评测中覆盖）。我们选取8个代表性方案，从功能完整度、上手难度、变现潜力、训练营适用性、社区活跃度五个维度进行深度拆解。
| 排名 | Skill名称 | 类型 | 核心场景 | 安装方式 |
|---|---|---|---|---|
| 1 | Transilience CommunityTools | 安全测试套件 | 渗透测试/漏洞扫描 | npx skills add transilienceai/communitytools |
| 2 | PCAP Hunter | 网络取证 | 流量分析/威胁猎杀 | GitHub clone + SKILL.md |
| 3 | security-threat-model | 威胁建模 | 代码仓库安全评估 | npx skills add ace-claude-toolkit/security-threat-model |
| 4 | Shannon AI | 自动化渗透 | Web应用安全测试 | pip install shannon-lite |
| 5 | awesome-claude-skills-security | 安全载荷库 | 注入测试/Fuzzing | npx skills add Eyadkelleh/awesome-claude-skills-security |
| 6 | Snyk agent-scan | 安全扫描器 | Skills/MCP安全审计 | pip install snyk-agent-scan |
| 7 | Variant Systems code-audit | 代码审计 | 全栈安全审查 | npx skills add Variant-Systems/code-audit |
| 8 | skill-lint | Skills安全检查 | 恶意Skill检测 | npm install skill-lint |
来源: github.com/transilienceai/communitytools Star: 800+ | 贡献者: 40+ | 最后更新: 2026年5月
Transilience AI推出的CommunityTools是目前Claude Code生态中规模最大的开源安全测试套件，整合了26个独立Skills，覆盖从信息收集（recon）、漏洞扫描（vuln-scan）、漏洞利用（exploit）到报告生成（report）的完整渗透测试流程。每个Skill以独立SKILL.md形式存在，可单独安装或整包使用。
核心模块包括：domain-assessment（子域名枚举+DNS分析）、web-fuzzer（HTTP参数Fuzzing）、sqli-hunter（SQL注入检测）、xss-scanner（XSS向量测试）、api-security（REST/GraphQL安全审计）、cloud-audit（AWS/GCP配置检查）、report-generator（PDF/HTML专业报告输出）。
评分: - 功能完整度: ★★★★★ — 覆盖OWASP Top 10全部场景，26个Skill模块化组合 - 上手难度: ★★★☆☆ — 需要基本渗透测试知识，Kali Linux环境更佳 - 变现潜力: ★★★★★ — 企业版可定制合规报告，按扫描次数收费，对标Burp Suite企业版（$699/年/用户），定价空间巨大 - 训练营适用性: ★★★★☆ — 适合4-6周安全工程训练营，每个Skill可单独成课 - 社区活跃度: ★★★★☆ — GitHub 40+贡献者，Discord社区1200+成员
与竞品对比: 相比单独的渗透测试Skill（如pentesting-claude-skill），CommunityTools胜在模块化与完整性。单个pentesting-claude-skill更像"瑞士军刀"，而CommunityTools是"专业工具箱"。
来源: github.com/ninedter/pcap-hunter Star: 116 | 贡献者: 8 | 最后更新: 2026年4月
PCAP Hunter是一个专为SOC分析师设计的AI威胁猎杀工作台，集成了Zeek和TShark两大网络分析引擎。它不只是简单地解析PCAP文件——而是构建了一个完整的威胁检测Pipeline：Zeek生成连接日志和协议元数据，TShark提取深度包检测字段，Claude负责关联分析和异常模式识别。
技术架构分三层：数据层（Zeek日志+TShark JSON输出）、分析层（Claude自然语言查询+规则引擎）、呈现层（时间线可视化+IOC提取报告）。支持5G协议栈分析（NGAP/5G-NAS/PFCP/GTP）、IMS信令解析（SIP/SDP），以及常规TCP/UDP流量分析。
评分: - 功能完整度: ★★★★☆ — 覆盖主要协议，但缺少实时抓包能力（仅离线分析） - 上手难度: ★★☆☆☆ — 需要网络协议基础，Zeek/TShark命令行经验加分 - 变现潜力: ★★★★☆ — SOC团队按月订阅模式，可对接SIEM平台，预估$50-200/月/分析师 - 训练营适用性: ★★★★★ — 网络取证训练营首选，2-3天可完成基础培训 - 社区活跃度: ★★★☆☆ — Star增长中，但贡献者较少
与竞品对比: 相比简单的pcap-analyzer Skill（仅调用tshark命令），PCAP Hunter多了Zeek日志关联和AI驱动的异常检测。对比商业工具Wireshark，PCAP Hunter在自动化分析和自然语言查询方面有代际优势。
来源: github.com/Avi977/ace-claude-toolkit Star: 300+ | 贡献者: 15+ | 多平台分发: ClaudSkills/SkillKit/FastMCP
security-threat-model是目前分发最广的安全Skills之一，在超过10个Skills市场均有上架。它的核心能力是对代码仓库进行AppSec级别的威胁建模：枚举信任边界、识别资产、分析攻击者能力、生成STRIDE分类的威胁列表，并输出可操作的缓解措施。
工作流程分四步：扫描（读取仓库结构、依赖树、配置文件）→ 建模（识别数据流、信任边界、入口点）→ 分析（按STRIDE维度枚举威胁）→ 报告（Markdown格式威胁模型文档，可直接导入Jira/Linear）。特别值得注意的是，它支持多语言项目的威胁建模——从Python/Node.js到Go/Rust，甚至能分析Terraform/CloudFormation等IaC配置的安全风险。
评分: - 功能完整度: ★★★★☆ — 覆盖主流威胁建模方法论，但缺少实时DAST集成 - 上手难度: ★★★★☆ — 开箱即用，对安全知识要求低，非安全专业人员也能产出威胁模型 - 变现潜力: ★★★★☆ — 企业合规场景刚需（SOC 2/ISO 27001要求威胁建模文档），按仓库收费$10-50/次 - 训练营适用性: ★★★★★ — AppSec入门最佳实践工具，1天培训即可上手 - 社区活跃度: ★★★★★ — 多平台分发，持续更新，社区贡献活跃
与竞品对比: 相比Microsoft Threat Modeling Tool（桌面应用），security-threat-model直接在开发流程中运行，无需切换工具。对比IriusRisk等商业平台（$5000+/年），它在自动化程度和开发集成度上有优势，但缺少可视化数据流图。
来源: github.com/KeygraphHQ/shannon Star: 2400+ | 贡献者: 30+ | 最后更新: 2026年5月
Shannon是目前最受关注的AI渗透测试框架，由Keygraph团队开发。它不是传统意义上的Claude Code Skill——而是一个基于Anthropic Agent SDK构建的自主化安全测试Agent，能与Claude Code深度集成。Shannon Lite是开源版本，Shannon Pro提供商业SaaS服务。
核心工作流：目标侦察（自动爬取目标网站，识别技术栈）→ 攻击面映射（枚举所有输入点、API端点、认证机制）→ 漏洞发现（结合OWASP测试指南，自动化执行测试用例）→ 漏洞验证（尝试安全利用，确认漏洞可利用性）→ 报告生成（专业渗透测试报告，含复现步骤和修复建议）。
Shannon的技术亮点在于其"白盒"设计——所有决策过程透明可审计，安全团队可以审查AI每一步操作的理由。它还支持人类介入模式：在关键操作（如尝试漏洞利用）前暂停，等待安全工程师确认。
评分: - 功能完整度: ★★★★★ — 端到端渗透测试自动化，从侦察到报告全流程 - 上手难度: ★★★☆☆ — 需要Web安全基础，但比手动Burp Suite测试门槛低 - 变现潜力: ★★★★★ — Pro版已商业化，按扫描目标收费，预估$100-500/次/目标 - 训练营适用性: ★★★★☆ — 适合进阶安全训练营（学员需有Web安全基础） - 社区活跃度: ★★★★★ — GitHub 2400+ Star，Discord 3000+成员，活跃开发
与竞品对比: 相比Transilience CommunityTools（手动触发各阶段），Shannon实现了真正的"自主化"——一次指令完成全流程。对比传统DAST工具（OWASP ZAP/Nuclei），Shannon的AI推理能力能发现逻辑漏洞，而非仅靠规则匹配。
来源: github.com/Eyadkelleh/awesome-claude-skills-security Star: 500+ | 贡献者: 25+
这是一套基于知名安全项目SecLists精心策划的安全测试资源集合，将SecLists中的关键Payload库、Wordlist和Fuzzing字典整合为Claude Code可直接使用的Skills。包含XSS Payload集合、SQLi注入模板、路径遍历字典、SSRF测试向量、Web Shell检测样本等。
该工具包的独特价值在于：它不是简单的文件集合——每个Payload类别都附带Claude可理解的上下文说明和使用场景。例如，XSS Payload不只是一串字符串，而是包含"反射型XSS在搜索框场景下使用此变体"、"存储型XSS在评论字段优先尝试此绕过"等战术指导。同时附带CTF助手Agent，能在CTF竞赛中辅助解题。
评分: - 功能完整度: ★★★★☆ — Payload覆盖全面，但缺少自动化执行能力 - 上手难度: ★★★★★ — 开箱即用，对初学者友好 - 变现潜力: ★★★☆☆ — 本质是开源SecLists的封装，差异化有限 - 训练营适用性: ★★★★★ — CTF和安全入门训练营最佳教材 - 社区活跃度: ★★★★☆ — 稳定更新，Payload库持续扩充
来源: github.com/snyk/agent-scan Star: 600+ | 贡献者: Snyk官方团队 | 最后更新: 2026年5月
Snyk agent-scan是Snyk公司推出的开源CLI工具，专门用于自动发现和扫描AI Agent组件（Claude Code Skills、MCP服务器、Cursor扩展等）的安全风险。它是ToxicSkills研究报告（扫描22,511个Agent Skills，发现36.82%含提示注入风险）的直接产物。
扫描能力包括：提示注入检测（识别SKILL.md中的恶意指令）、凭证泄露检查（发现硬编码的API Key/Token）、混淆代码识别（检测Base64/十六进制编码的恶意载荷）、网络行为分析（识别异常的外部请求）、权限越界审计（检查Skills是否请求超出必要范围的系统权限）。
评分:
- 功能完整度: ★★★★★ — 覆盖Agent安全主要攻击面，自动发现本地Agent配置
- 上手难度: ★★★★★ — 一行命令npx snyk-agent-scan即可扫描，零配置
- 变现潜力: ★★★★★ — Snyk已有成熟商业模式，agent-scan是引流工具，Pro版提供持续监控
- 训练营适用性: ★★★★☆ — Agent安全培训必修工具，半天培训足够
- 社区活跃度: ★★★★★ — Snyk官方维护，周更频率
与竞品对比: 对比skill-lint（社区项目），agent-scan有Snyk的安全研究能力背书，规则库更新更快。对比Claude Code内置/security-review（扫描代码漏洞），agent-scan专注于扫描Skills/MCP自身的安全问题，两者互补。
来源: github.com/Variant-Systems/code-audit Star: 200+ | 贡献者: 5
code-audit是一个专注于代码审计的Claude Code Skill，内置7个独立分析器：安全漏洞扫描（OWASP Top 10检测）、密钥泄露检查（API Key/密码/Token）、依赖安全审计（已知CVE匹配）、测试覆盖率分析（识别未测试的危险路径）、代码质量评估（复杂度/可维护性）、合规性检查（GDPR/HIPAA数据流分析）、架构安全评估（信任边界/权限模型）。
实际测试中，一个中型Node.js项目（约15,000行代码）的完整审计耗时约3分钟，传统人工审计需要8小时。报告按严重程度分级，每个发现附带修复建议和代码示例。
评分:
- 功能完整度: ★★★★☆ — 7个分析器覆盖面广，但深度不及专业SAST工具
- 上手难度: ★★★★★ — npx skills add安装，自动触发，零学习成本
- 变现潜力: ★★★★☆ — 可包装为CI/CD Gate服务，按扫描计费
- 训练营适用性: ★★★★★ — 安全意识培训最佳入门工具
- 社区活跃度: ★★★☆☆ — 贡献者少，但质量稳定
来源: github.com/LichAmnesia/skill-lint Star: 150+ | 贡献者: 12
skill-lint是专为Claude Code Skills生态设计的安全静态分析器，灵感来自ESLint的设计理念。它将Skills安全检查规则化为可配置的lint规则，支持CI/CD集成。
检测规则包括：no-prompt-injection（检测SKILL.md中的提示注入模式）、no-hardcoded-credentials（硬编码凭证）、no-obfuscated-code（混淆代码检测）、no-excessive-permissions（过度权限请求）、no-external-exfil（数据外泄模式）、require-scope-limitation（要求声明作用域限制）。支持.skilllintrc配置文件，可自定义规则严格程度。
评分:
- 功能完整度: ★★★☆☆ — 规则覆盖主要攻击面，但缺少动态分析能力
- 上手难度: ★★★★★ — npx skill-lint ~/.claude/skills一行命令
- 变现潜力: ★★★☆☆ — 适合作为企业安全策略的一部分，独立变现空间有限
- 训练营适用性: ★★★★☆ — Skills开发者安全教育的好教材
- 社区活跃度: ★★★☆☆ — 社区驱动，更新频率一般
| Skill | 功能完整度(25%) | 上手难度(20%) | 变现潜力(25%) | 训练营(15%) | 社区活跃(15%) | 加权总分 |
|---|---|---|---|---|---|---|
| Shannon AI | 5.0 | 3.0 | 5.0 | 4.0 | 5.0 | 4.45 |
| Snyk agent-scan | 5.0 | 5.0 | 5.0 | 4.0 | 5.0 | 4.80 |
| Transilience CommunityTools | 5.0 | 3.0 | 5.0 | 4.0 | 4.0 | 4.30 |
| security-threat-model | 4.0 | 4.0 | 4.0 | 5.0 | 5.0 | 4.25 |
| PCAP Hunter | 4.0 | 2.0 | 4.0 | 5.0 | 3.0 | 3.55 |
| awesome-claude-skills-security | 4.0 | 5.0 | 3.0 | 5.0 | 4.0 | 4.05 |
| Variant code-audit | 4.0 | 5.0 | 4.0 | 5.0 | 3.0 | 4.15 |
| skill-lint | 3.0 | 5.0 | 3.0 | 4.0 | 3.0 | 3.45 |
mindmap
root((安全工程Skills))
攻击模拟
渗透测试
Shannon AI
Transilience CommunityTools
pentesting-claude-skill
载荷生成
awesome-claude-skills-security
pcap-generator
防御检测
威胁建模
security-threat-model
security-ownership-map
代码审计
Variant code-audit
Anthropic /security-review
security-best-practices
网络取证
流量分析
PCAP Hunter
pcap-analyzer
Wireshark Analysis
协议解析
5G NGAP/NAS分析
SIP/SDP解析
安全扫描
Skills自审
Snyk agent-scan
skill-lint
Repello audit
依赖检查
Socket Security Scan
Snyk MCP SAST
安全入门首选 — Variant Systems code-audit
零门槛启动，7个分析器一键运行，适合非安全背景开发者建立安全意识
专业渗透测试 — Shannon AI
自主化全流程渗透测试，白盒可审计，已商业化验证
SOC团队必备 — Snyk agent-scan + PCAP Hunter
前者确保Agent供应链安全，后者赋能网络威胁猎杀
企业合规刚需 — security-threat-model
一键生成AppSec级威胁模型文档，直击SOC 2/ISO 27001审计痛点
CTF竞赛利器 — awesome-claude-skills-security + Transilience CommunityTools
载荷库+工具箱组合，覆盖CTF常见题型
| 排名 | Skill | 商业模式 | 预估定价空间 | 目标客户 |
|---|---|---|---|---|
| 1 | Shannon AI Pro | SaaS订阅 | $100-500/扫描 | 安全团队/咨询公司 |
| 2 | Snyk agent-scan Pro | 平台增值 | $20-100/月/开发者 | 企业DevSecOps |
| 3 | Transilience Enterprise | 企业授权 | $200-1000/月 | 安全服务商 |
| 4 | security-threat-model SaaS | 按仓库计费 | $10-50/仓库 | 合规团队 |
| 5 | Variant code-audit CI | CI/CD Gate | $5-30/扫描 | DevOps团队 |
| 排名 | Skill | 典型任务 | 预估Token消耗 | 性价比 |
|---|---|---|---|---|
| 1 | skill-lint | 全Skills目录扫描 | ~5K input + ~3K output | 极高 |
| 2 | Variant code-audit | 15K行项目审计 | ~30K input + ~15K output | 高 |
| 3 | security-threat-model | 单仓库威胁建模 | ~50K input + ~20K output | 高 |
| 4 | Snyk agent-scan | 本地Agent组件扫描 | ~20K input + ~10K output | 中高 |
| 5 | PCAP Hunter | 100MB PCAP分析 | ~80K input + ~40K output | 中 |
| 6 | Shannon AI | 完整渗透测试 | ~200K+ input + ~100K+ output | 视结果 |
一条轨道是安全赋能Skills（本次评测重点）——帮助安全从业者提高效率的工具；另一条是Skills安全治理Skills——扫描和防护Skills生态自身风险的工具（如Snyk agent-scan、skill-lint）。两条轨道在Snyk agent-scan身上交汇——它既是安全工具，也是Skills生态的基础设施。
Shannon AI的出现标志着AI渗透测试从"辅助脚本"升级为"自主Agent"。其2400+ GitHub Star和活跃的商业化进展表明，市场对AI驱动的渗透测试有强烈需求。但这也引发了对AI安全能力双刃剑的讨论——OWASP在2026年3月发布的Agentic Skills Top 10中，将"AI增强的攻击自动化"列为首要风险。
Anthropic在2026年4月发布的Claude Mythos Preview模型，自主发现了数千个零日漏洞（包括Firefox 271个、OpenBSD和FreeBSD中的深层漏洞）。这意味着安全Skills的"大脑"正在升级——未来Skills可以调用Mythos级别的安全推理能力，而非仅依赖规则匹配和Payload字典。
Snyk的ToxicSkills报告（扫描22,511个Skills，发现36.82%含安全风险）直接催生了agent-scan、skill-lint、Repello审计工具等一整条"Skills安全扫描"产品线。这个子赛道在2026年Q1-Q2的增长率超过300%，是安全Skills生态中增速最快的细分领域。
graph TD
A[安全Skills变现路径] --> B[直接变现]
A --> C[间接变现]
A --> D[生态变现]
B --> B1[SaaS订阅<br>Shannon Pro模式]
B --> B2[按次付费<br>security-threat-model/仓库]
B --> B3[企业授权<br>Transilience Enterprise]
C --> C1[安全咨询服务<br>工具+专家=高客单价]
C --> C2[培训认证<br>训练营+证书]
C --> C3[漏洞赏金<br>Shannon+Bug Bounty平台]
D --> D1[Skills市场抽成<br>Vercel/Socket模式]
D --> D2[安全评级服务<br>Trust Score]
D --> D3[合规即服务<br>SOC2/ISO27001自动化]
style A fill:#e74c3c,color:#fff
style B fill:#3498db,color:#fff
style C fill:#2ecc71,color:#fff
style D fill:#f39c12,color:#fff
最具潜力的变现组合: 将security-threat-model（威胁建模）+ Variant code-audit（代码审计）+ Shannon AI（渗透验证）打包为"安全三件套"订阅服务，对标VeraCode/Snyk的企业安全平台，但以AI-first的差异化切入市场。预估月费$50-200/开发者，年化收入潜力显著。
[!tip] 51学通信知识星球 星主：爱卫生（微信：gprshome201101）——公众号「51学通信」创办者，19 年通信行业运维与讲师经验，著有《GPRS网络信令实例详解》《EPC原理与实践》《5G核心网原理与实践》三本纸质书（各大电商平台有售）。 星球定位：深耕 5G 核心网、IMS、NFV/AI、云原生等 ICT 领域，主打运维岗位与信令分析。 当前规模：5200 篇主题 / 990 个回答，198 元/年。 加入福利：加入星球后请加爱卫生微信，拉您进知识星球年度陪伴与答疑群——不限量回复您的各种问题，另有群内分享。 AI 加持：51学通信知识星球已作为 skill 接入 WorkBuddy，使用 deepseek-4-flash 在海量星球帖子中精准找贴、找视频、找 FAQ 和案例，做总结、找文档和 PPT 等场景全覆盖。