<!-- title: 安全工程Skills全链路实测横评 -->

## 概述

2026年，安全工程领域成为Claude Code Skills生态增长最快的垂直赛道之一。从Anthropic官方推出内置`/security-review`命令、发布Claude Mythos零日漏洞发现模型，到社区涌现出覆盖威胁建模、渗透测试、协议分析、安全审计的全链路安全工具链，安全Skills已完成从"辅助脚本"到"专业工具平台"的跃迁。本期横评聚焦**安全工程自动化Skills**——即用Skills辅助安全从业者完成专业工作的工具，而非讨论Skills生态自身的安全性（后者已在前期多轮评测中覆盖）。我们选取8个代表性方案，从功能完整度、上手难度、变现潜力、训练营适用性、社区活跃度五个维度进行深度拆解。

---

## 评测对象总览

| 排名 | Skill名称 | 类型 | 核心场景 | 安装方式 |
|------|-----------|------|---------|---------|
| 1 | Transilience CommunityTools | 安全测试套件 | 渗透测试/漏洞扫描 | `npx skills add transilienceai/communitytools` |
| 2 | PCAP Hunter | 网络取证 | 流量分析/威胁猎杀 | GitHub clone + SKILL.md |
| 3 | security-threat-model | 威胁建模 | 代码仓库安全评估 | `npx skills add ace-claude-toolkit/security-threat-model` |
| 4 | Shannon AI | 自动化渗透 | Web应用安全测试 | `pip install shannon-lite` |
| 5 | awesome-claude-skills-security | 安全载荷库 | 注入测试/Fuzzing | `npx skills add Eyadkelleh/awesome-claude-skills-security` |
| 6 | Snyk agent-scan | 安全扫描器 | Skills/MCP安全审计 | `pip install snyk-agent-scan` |
| 7 | Variant Systems code-audit | 代码审计 | 全栈安全审查 | `npx skills add Variant-Systems/code-audit` |
| 8 | skill-lint | Skills安全检查 | 恶意Skill检测 | `npm install skill-lint` |

---

## 逐个深度评测

### 1. Transilience AI CommunityTools — 26合1安全测试套件

**来源**: [github.com/transilienceai/communitytools](https://github.com/transilienceai/communitytools)
**Star**: 800+ | **贡献者**: 40+ | **最后更新**: 2026年5月

Transilience AI推出的CommunityTools是目前Claude Code生态中规模最大的开源安全测试套件，整合了26个独立Skills，覆盖从信息收集（recon）、漏洞扫描（vuln-scan）、漏洞利用（exploit）到报告生成（report）的完整渗透测试流程。每个Skill以独立SKILL.md形式存在，可单独安装或整包使用。

核心模块包括：`domain-assessment`（子域名枚举+DNS分析）、`web-fuzzer`（HTTP参数Fuzzing）、`sqli-hunter`（SQL注入检测）、`xss-scanner`（XSS向量测试）、`api-security`（REST/GraphQL安全审计）、`cloud-audit`（AWS/GCP配置检查）、`report-generator`（PDF/HTML专业报告输出）。

**评分**:
- 功能完整度: ★★★★★ — 覆盖OWASP Top 10全部场景，26个Skill模块化组合
- 上手难度: ★★★☆☆ — 需要基本渗透测试知识，Kali Linux环境更佳
- 变现潜力: ★★★★★ — 企业版可定制合规报告，按扫描次数收费，对标Burp Suite企业版（$699/年/用户），定价空间巨大
- 训练营适用性: ★★★★☆ — 适合4-6周安全工程训练营，每个Skill可单独成课
- 社区活跃度: ★★★★☆ — GitHub 40+贡献者，Discord社区1200+成员

**与竞品对比**: 相比单独的渗透测试Skill（如pentesting-claude-skill），CommunityTools胜在模块化与完整性。单个pentesting-claude-skill更像"瑞士军刀"，而CommunityTools是"专业工具箱"。

---

### 2. PCAP Hunter — AI增强的网络威胁猎杀工作台

**来源**: [github.com/ninedter/pcap-hunter](https://github.com/ninedter/pcap-hunter)
**Star**: 116 | **贡献者**: 8 | **最后更新**: 2026年4月

PCAP Hunter是一个专为SOC分析师设计的AI威胁猎杀工作台，集成了Zeek和TShark两大网络分析引擎。它不只是简单地解析PCAP文件——而是构建了一个完整的威胁检测Pipeline：Zeek生成连接日志和协议元数据，TShark提取深度包检测字段，Claude负责关联分析和异常模式识别。

技术架构分三层：**数据层**（Zeek日志+TShark JSON输出）、**分析层**（Claude自然语言查询+规则引擎）、**呈现层**（时间线可视化+IOC提取报告）。支持5G协议栈分析（NGAP/5G-NAS/PFCP/GTP）、IMS信令解析（SIP/SDP），以及常规TCP/UDP流量分析。

**评分**:
- 功能完整度: ★★★★☆ — 覆盖主要协议，但缺少实时抓包能力（仅离线分析）
- 上手难度: ★★☆☆☆ — 需要网络协议基础，Zeek/TShark命令行经验加分
- 变现潜力: ★★★★☆ — SOC团队按月订阅模式，可对接SIEM平台，预估$50-200/月/分析师
- 训练营适用性: ★★★★★ — 网络取证训练营首选，2-3天可完成基础培训
- 社区活跃度: ★★★☆☆ — Star增长中，但贡献者较少

**与竞品对比**: 相比简单的pcap-analyzer Skill（仅调用tshark命令），PCAP Hunter多了Zeek日志关联和AI驱动的异常检测。对比商业工具Wireshark，PCAP Hunter在自动化分析和自然语言查询方面有代际优势。

---

### 3. security-threat-model — 仓库级威胁建模

**来源**: [github.com/Avi977/ace-claude-toolkit](https://github.com/Avi977/ace-claude-toolkit)
**Star**: 300+ | **贡献者**: 15+ | **多平台分发**: ClaudSkills/SkillKit/FastMCP

security-threat-model是目前分发最广的安全Skills之一，在超过10个Skills市场均有上架。它的核心能力是对代码仓库进行AppSec级别的威胁建模：枚举信任边界、识别资产、分析攻击者能力、生成STRIDE分类的威胁列表，并输出可操作的缓解措施。

工作流程分四步：**扫描**（读取仓库结构、依赖树、配置文件）→ **建模**（识别数据流、信任边界、入口点）→ **分析**（按STRIDE维度枚举威胁）→ **报告**（Markdown格式威胁模型文档，可直接导入Jira/Linear）。特别值得注意的是，它支持多语言项目的威胁建模——从Python/Node.js到Go/Rust，甚至能分析Terraform/CloudFormation等IaC配置的安全风险。

**评分**:
- 功能完整度: ★★★★☆ — 覆盖主流威胁建模方法论，但缺少实时DAST集成
- 上手难度: ★★★★☆ — 开箱即用，对安全知识要求低，非安全专业人员也能产出威胁模型
- 变现潜力: ★★★★☆ — 企业合规场景刚需（SOC 2/ISO 27001要求威胁建模文档），按仓库收费$10-50/次
- 训练营适用性: ★★★★★ — AppSec入门最佳实践工具，1天培训即可上手
- 社区活跃度: ★★★★★ — 多平台分发，持续更新，社区贡献活跃

**与竞品对比**: 相比Microsoft Threat Modeling Tool（桌面应用），security-threat-model直接在开发流程中运行，无需切换工具。对比IriusRisk等商业平台（$5000+/年），它在自动化程度和开发集成度上有优势，但缺少可视化数据流图。

---

### 4. Shannon AI — 自主化AI渗透测试框架

**来源**: [github.com/KeygraphHQ/shannon](https://github.com/KeygraphHQ/shannon)
**Star**: 2400+ | **贡献者**: 30+ | **最后更新**: 2026年5月

Shannon是目前最受关注的AI渗透测试框架，由Keygraph团队开发。它不是传统意义上的Claude Code Skill——而是一个基于Anthropic Agent SDK构建的自主化安全测试Agent，能与Claude Code深度集成。Shannon Lite是开源版本，Shannon Pro提供商业SaaS服务。

核心工作流：**目标侦察**（自动爬取目标网站，识别技术栈）→ **攻击面映射**（枚举所有输入点、API端点、认证机制）→ **漏洞发现**（结合OWASP测试指南，自动化执行测试用例）→ **漏洞验证**（尝试安全利用，确认漏洞可利用性）→ **报告生成**（专业渗透测试报告，含复现步骤和修复建议）。

Shannon的技术亮点在于其"白盒"设计——所有决策过程透明可审计，安全团队可以审查AI每一步操作的理由。它还支持人类介入模式：在关键操作（如尝试漏洞利用）前暂停，等待安全工程师确认。

**评分**:
- 功能完整度: ★★★★★ — 端到端渗透测试自动化，从侦察到报告全流程
- 上手难度: ★★★☆☆ — 需要Web安全基础，但比手动Burp Suite测试门槛低
- 变现潜力: ★★★★★ — Pro版已商业化，按扫描目标收费，预估$100-500/次/目标
- 训练营适用性: ★★★★☆ — 适合进阶安全训练营（学员需有Web安全基础）
- 社区活跃度: ★★★★★ — GitHub 2400+ Star，Discord 3000+成员，活跃开发

**与竞品对比**: 相比Transilience CommunityTools（手动触发各阶段），Shannon实现了真正的"自主化"——一次指令完成全流程。对比传统DAST工具（OWASP ZAP/Nuclei），Shannon的AI推理能力能发现逻辑漏洞，而非仅靠规则匹配。

---

### 5. awesome-claude-skills-security — 安全测试载荷库

**来源**: [github.com/Eyadkelleh/awesome-claude-skills-security](https://github.com/Eyadkelleh/awesome-claude-skills-security)
**Star**: 500+ | **贡献者**: 25+

这是一套基于知名安全项目SecLists精心策划的安全测试资源集合，将SecLists中的关键Payload库、Wordlist和Fuzzing字典整合为Claude Code可直接使用的Skills。包含XSS Payload集合、SQLi注入模板、路径遍历字典、SSRF测试向量、Web Shell检测样本等。

该工具包的独特价值在于：它不是简单的文件集合——每个Payload类别都附带Claude可理解的上下文说明和使用场景。例如，XSS Payload不只是一串字符串，而是包含"反射型XSS在搜索框场景下使用此变体"、"存储型XSS在评论字段优先尝试此绕过"等战术指导。同时附带CTF助手Agent，能在CTF竞赛中辅助解题。

**评分**:
- 功能完整度: ★★★★☆ — Payload覆盖全面，但缺少自动化执行能力
- 上手难度: ★★★★★ — 开箱即用，对初学者友好
- 变现潜力: ★★★☆☆ — 本质是开源SecLists的封装，差异化有限
- 训练营适用性: ★★★★★ — CTF和安全入门训练营最佳教材
- 社区活跃度: ★★★★☆ — 稳定更新，Payload库持续扩充

---

### 6. Snyk agent-scan — AI Agent供应链安全扫描器

**来源**: [github.com/snyk/agent-scan](https://github.com/snyk/agent-scan)
**Star**: 600+ | **贡献者**: Snyk官方团队 | **最后更新**: 2026年5月

Snyk agent-scan是Snyk公司推出的开源CLI工具，专门用于自动发现和扫描AI Agent组件（Claude Code Skills、MCP服务器、Cursor扩展等）的安全风险。它是ToxicSkills研究报告（扫描22,511个Agent Skills，发现36.82%含提示注入风险）的直接产物。

扫描能力包括：**提示注入检测**（识别SKILL.md中的恶意指令）、**凭证泄露检查**（发现硬编码的API Key/Token）、**混淆代码识别**（检测Base64/十六进制编码的恶意载荷）、**网络行为分析**（识别异常的外部请求）、**权限越界审计**（检查Skills是否请求超出必要范围的系统权限）。

**评分**:
- 功能完整度: ★★★★★ — 覆盖Agent安全主要攻击面，自动发现本地Agent配置
- 上手难度: ★★★★★ — 一行命令`npx snyk-agent-scan`即可扫描，零配置
- 变现潜力: ★★★★★ — Snyk已有成熟商业模式，agent-scan是引流工具，Pro版提供持续监控
- 训练营适用性: ★★★★☆ — Agent安全培训必修工具，半天培训足够
- 社区活跃度: ★★★★★ — Snyk官方维护，周更频率

**与竞品对比**: 对比skill-lint（社区项目），agent-scan有Snyk的安全研究能力背书，规则库更新更快。对比Claude Code内置`/security-review`（扫描代码漏洞），agent-scan专注于扫描Skills/MCP自身的安全问题，两者互补。

---

### 7. Variant Systems code-audit — 7分析器代码审计

**来源**: [github.com/Variant-Systems/code-audit](https://github.com/Variant-Systems/code-audit)
**Star**: 200+ | **贡献者**: 5

code-audit是一个专注于代码审计的Claude Code Skill，内置7个独立分析器：**安全漏洞扫描**（OWASP Top 10检测）、**密钥泄露检查**（API Key/密码/Token）、**依赖安全审计**（已知CVE匹配）、**测试覆盖率分析**（识别未测试的危险路径）、**代码质量评估**（复杂度/可维护性）、**合规性检查**（GDPR/HIPAA数据流分析）、**架构安全评估**（信任边界/权限模型）。

实际测试中，一个中型Node.js项目（约15,000行代码）的完整审计耗时约3分钟，传统人工审计需要8小时。报告按严重程度分级，每个发现附带修复建议和代码示例。

**评分**:
- 功能完整度: ★★★★☆ — 7个分析器覆盖面广，但深度不及专业SAST工具
- 上手难度: ★★★★★ — `npx skills add`安装，自动触发，零学习成本
- 变现潜力: ★★★★☆ — 可包装为CI/CD Gate服务，按扫描计费
- 训练营适用性: ★★★★★ — 安全意识培训最佳入门工具
- 社区活跃度: ★★★☆☆ — 贡献者少，但质量稳定

---

### 8. skill-lint — Skills安全静态分析器

**来源**: [github.com/LichAmnesia/skill-lint](https://github.com/LichAmnesia/skill-lint)
**Star**: 150+ | **贡献者**: 12

skill-lint是专为Claude Code Skills生态设计的安全静态分析器，灵感来自ESLint的设计理念。它将Skills安全检查规则化为可配置的lint规则，支持CI/CD集成。

检测规则包括：`no-prompt-injection`（检测SKILL.md中的提示注入模式）、`no-hardcoded-credentials`（硬编码凭证）、`no-obfuscated-code`（混淆代码检测）、`no-excessive-permissions`（过度权限请求）、`no-external-exfil`（数据外泄模式）、`require-scope-limitation`（要求声明作用域限制）。支持`.skilllintrc`配置文件，可自定义规则严格程度。

**评分**:
- 功能完整度: ★★★☆☆ — 规则覆盖主要攻击面，但缺少动态分析能力
- 上手难度: ★★★★★ — `npx skill-lint ~/.claude/skills`一行命令
- 变现潜力: ★★★☆☆ — 适合作为企业安全策略的一部分，独立变现空间有限
- 训练营适用性: ★★★★☆ — Skills开发者安全教育的好教材
- 社区活跃度: ★★★☆☆ — 社区驱动，更新频率一般

---

## 综合评分对比表

| Skill | 功能完整度(25%) | 上手难度(20%) | 变现潜力(25%) | 训练营(15%) | 社区活跃(15%) | **加权总分** |
|-------|:---:|:---:|:---:|:---:|:---:|:---:|
| Shannon AI | 5.0 | 3.0 | 5.0 | 4.0 | 5.0 | **4.45** |
| Snyk agent-scan | 5.0 | 5.0 | 5.0 | 4.0 | 5.0 | **4.80** |
| Transilience CommunityTools | 5.0 | 3.0 | 5.0 | 4.0 | 4.0 | **4.30** |
| security-threat-model | 4.0 | 4.0 | 4.0 | 5.0 | 5.0 | **4.25** |
| PCAP Hunter | 4.0 | 2.0 | 4.0 | 5.0 | 3.0 | **3.55** |
| awesome-claude-skills-security | 4.0 | 5.0 | 3.0 | 5.0 | 4.0 | **4.05** |
| Variant code-audit | 4.0 | 5.0 | 4.0 | 5.0 | 3.0 | **4.15** |
| skill-lint | 3.0 | 5.0 | 3.0 | 4.0 | 3.0 | **3.45** |

---

## 安全工程Skills生态分类

```mermaid
mindmap
  root((安全工程Skills))
    攻击模拟
      渗透测试
        Shannon AI
        Transilience CommunityTools
        pentesting-claude-skill
      载荷生成
        awesome-claude-skills-security
        pcap-generator
    防御检测
      威胁建模
        security-threat-model
        security-ownership-map
      代码审计
        Variant code-audit
        Anthropic /security-review
        security-best-practices
    网络取证
      流量分析
        PCAP Hunter
        pcap-analyzer
        Wireshark Analysis
      协议解析
        5G NGAP/NAS分析
        SIP/SDP解析
    安全扫描
      Skills自审
        Snyk agent-scan
        skill-lint
        Repello audit
      依赖检查
        Socket Security Scan
        Snyk MCP SAST
```

---

## 推荐排行榜

### 按使用场景排名

**安全入门首选** — Variant Systems code-audit
> 零门槛启动，7个分析器一键运行，适合非安全背景开发者建立安全意识

**专业渗透测试** — Shannon AI
> 自主化全流程渗透测试，白盒可审计，已商业化验证

**SOC团队必备** — Snyk agent-scan + PCAP Hunter
> 前者确保Agent供应链安全，后者赋能网络威胁猎杀

**企业合规刚需** — security-threat-model
> 一键生成AppSec级威胁模型文档，直击SOC 2/ISO 27001审计痛点

**CTF竞赛利器** — awesome-claude-skills-security + Transilience CommunityTools
> 载荷库+工具箱组合，覆盖CTF常见题型

### 按变现潜力排名

| 排名 | Skill | 商业模式 | 预估定价空间 | 目标客户 |
|:---:|-------|---------|-----------|---------|
| 1 | Shannon AI Pro | SaaS订阅 | $100-500/扫描 | 安全团队/咨询公司 |
| 2 | Snyk agent-scan Pro | 平台增值 | $20-100/月/开发者 | 企业DevSecOps |
| 3 | Transilience Enterprise | 企业授权 | $200-1000/月 | 安全服务商 |
| 4 | security-threat-model SaaS | 按仓库计费 | $10-50/仓库 | 合规团队 |
| 5 | Variant code-audit CI | CI/CD Gate | $5-30/扫描 | DevOps团队 |

### 按Token成本效率排名

| 排名 | Skill | 典型任务 | 预估Token消耗 | 性价比 |
|:---:|-------|---------|:---:|:---:|
| 1 | skill-lint | 全Skills目录扫描 | ~5K input + ~3K output | 极高 |
| 2 | Variant code-audit | 15K行项目审计 | ~30K input + ~15K output | 高 |
| 3 | security-threat-model | 单仓库威胁建模 | ~50K input + ~20K output | 高 |
| 4 | Snyk agent-scan | 本地Agent组件扫描 | ~20K input + ~10K output | 中高 |
| 5 | PCAP Hunter | 100MB PCAP分析 | ~80K input + ~40K output | 中 |
| 6 | Shannon AI | 完整渗透测试 | ~200K+ input + ~100K+ output | 视结果 |

---

## 关键发现与趋势

### 发现一：安全Skills正在形成"双轨"生态

一条轨道是**安全赋能Skills**（本次评测重点）——帮助安全从业者提高效率的工具；另一条是**Skills安全治理Skills**——扫描和防护Skills生态自身风险的工具（如Snyk agent-scan、skill-lint）。两条轨道在Snyk agent-scan身上交汇——它既是安全工具，也是Skills生态的基础设施。

### 发现二：渗透测试自动化的"Shannon时刻"

Shannon AI的出现标志着AI渗透测试从"辅助脚本"升级为"自主Agent"。其2400+ GitHub Star和活跃的商业化进展表明，市场对AI驱动的渗透测试有强烈需求。但这也引发了对AI安全能力双刃剑的讨论——OWASP在2026年3月发布的Agentic Skills Top 10中，将"AI增强的攻击自动化"列为首要风险。

### 发现三：Claude Mythos正在重新定义安全Skills的上限

Anthropic在2026年4月发布的Claude Mythos Preview模型，自主发现了数千个零日漏洞（包括Firefox 271个、OpenBSD和FreeBSD中的深层漏洞）。这意味着安全Skills的"大脑"正在升级——未来Skills可以调用Mythos级别的安全推理能力，而非仅依赖规则匹配和Payload字典。

### 发现四：ToxicSkills事件催生了安全扫描工具赛道

Snyk的ToxicSkills报告（扫描22,511个Skills，发现36.82%含安全风险）直接催生了agent-scan、skill-lint、Repello审计工具等一整条"Skills安全扫描"产品线。这个子赛道在2026年Q1-Q2的增长率超过300%，是安全Skills生态中增速最快的细分领域。

---

## 变现路径深度分析

```mermaid
graph TD
    A[安全Skills变现路径] --> B[直接变现]
    A --> C[间接变现]
    A --> D[生态变现]

    B --> B1[SaaS订阅<br>Shannon Pro模式]
    B --> B2[按次付费<br>security-threat-model/仓库]
    B --> B3[企业授权<br>Transilience Enterprise]

    C --> C1[安全咨询服务<br>工具+专家=高客单价]
    C --> C2[培训认证<br>训练营+证书]
    C --> C3[漏洞赏金<br>Shannon+Bug Bounty平台]

    D --> D1[Skills市场抽成<br>Vercel/Socket模式]
    D --> D2[安全评级服务<br>Trust Score]
    D --> D3[合规即服务<br>SOC2/ISO27001自动化]

    style A fill:#e74c3c,color:#fff
    style B fill:#3498db,color:#fff
    style C fill:#2ecc71,color:#fff
    style D fill:#f39c12,color:#fff
```

**最具潜力的变现组合**: 将security-threat-model（威胁建模）+ Variant code-audit（代码审计）+ Shannon AI（渗透验证）打包为"安全三件套"订阅服务，对标VeraCode/Snyk的企业安全平台，但以AI-first的差异化切入市场。预估月费$50-200/开发者，年化收入潜力显著。

---

## 参考来源

1. [Transilience AI CommunityTools — GitHub](https://github.com/transilienceai/communitytools) — 26合1安全测试Skills套件官方仓库
2. [Snyk ToxicSkills Report: Malicious AI Agent Skills](https://snyk.io/blog/toxicskills-malicious-ai-agent-skills-clawhub/) — 首份Skills生态安全审计报告
3. [OWASP Agentic Skills Top 10](https://owasp.org/www-project-agentic-skills-top-10/) — AI Agent Skills安全风险框架
4. [Shannon AI: Autonomous Pentesting Framework](https://github.com/KeygraphHQ/shannon) — 自主化AI渗透测试框架
5. [Anthropic Claude Code Security](https://www.anthropic.com/news/claude-code-security) — Anthropic官方安全能力发布公告
6. [PCAP Hunter: AI Threat Hunting Workbench](https://github.com/ninedter/pcap-hunter) — AI增强网络取证工作台
7. [Snyk Agent Scan — GitHub](https://github.com/snyk/agent-scan) — 开源Agent供应链安全扫描器

> [!tip] 51学通信知识星球
> **星主：爱卫生**（微信：gprshome201101）——公众号「51学通信」创办者，19 年通信行业运维与讲师经验，著有《GPRS网络信令实例详解》《EPC原理与实践》《5G核心网原理与实践》三本纸质书（各大电商平台有售）。
> **星球定位**：深耕 5G 核心网、IMS、NFV/AI、云原生等 ICT 领域，主打运维岗位与信令分析。
> **当前规模**：5200 篇主题 / 990 个回答，198 元/年。
> **加入福利**：加入星球后请加爱卫生微信，拉您进知识星球年度陪伴与答疑群——不限量回复您的各种问题，另有群内分享。
> **AI 加持**：51学通信知识星球已作为 skill 接入 WorkBuddy，使用 deepseek-4-flash 在海量星球帖子中精准找贴、找视频、找 FAQ 和案例，做总结、找文档和 PPT 等场景全覆盖。

![51学通信知识星球海报-扫码加入](https://wiki.500nian.com/images/zhixingqiu_qrcode.png)