过去一个月，Claude Code 的 Skills 生态出现了一条清晰的"安全主轴"：OWASP 基金会于 2026 年初正式立项 Agentic Skills Top 10（AST10）——这是首个专门针对"AI 技能本身"安全风险的国际框架，覆盖 OpenClaw（SKILL.md YAML）、Claude Code（skill.json）、Cursor/Codex（manifest.json）与 VS Code（package.json）四大技能格式。与之共振的是装机量异动：firebase-security-rules-auditor 以 47.8K 装机登顶安全类榜首，而一个更值得关注的新物种 skill-vetter（技能审计技能，19.5K 装机）正在崛起——它不审计代码，而是审计"别的技能是否藏毒"。本期跨领域评测聚焦这波安全浪潮，从防御、进攻、元安全、协议取证四个切面挑选 8 个最具代表性的引擎进行七维实测，并给出变现与训练营维度的落地判断。
| 引擎 | 来源 | 装机量 | 功能 | 上手 | 变现 | 教学 | 社区 | 一句话定位 |
|---|---|---|---|---|---|---|---|---|
| Anthropic-Cybersecurity-Skills | mukul975 | 754条技能 | ★★★★★ | ★★☆☆☆ | ★★★★★ | ★★★★☆ | ★★★☆☆ | 754条技能×5框架的"安全军火库" |
| claude-code-owasp | agamm | 975 | ★★★★☆ | ★★★★★ | ★★★☆☆ | ★★★★★ | ★★★☆☆ | OWASP Top 10:2025 + ASVS 5.0 一键注入 |
| skill-vetter | useai-pro/openclaw | 19.5K | ★★★★★ | ★★★☆☆ | ★★★★★ | ★★★☆☆ | ★★★★☆ | 审计技能本身的"元安全"引擎 |
| firebase-security-rules-auditor | firebase | 47.8K | ★★★★☆ | ★★★★★ | ★★★☆☆ | ★★★★☆ | ★★★★★ | 官方出品、装机量第一的配置审计 |
| better-auth-security-best-practices | better-auth | 16.4K | ★★★★☆ | ★★★★★ | ★★★★☆ | ★★★★☆ | ★★★★☆ | 认证安全最佳实践框架 |
| security-threat-model | 内置/openai | 2.5K | ★★★★☆ | ★★★☆☆ | ★★★★☆ | ★★★★★ | ★★★☆☆ | 仓库级威胁建模、接地气 |
| red-team-agent-skills | yechao-zhang | 4★ | ★★★★☆ | ★★★☆☆ | ★★★☆☆ | ★★★★☆ | ★★☆☆☆ | 把 Claude 变成红队代理 |
| pcap-analyzer | 内置 | — | ★★★★☆ | ★★★☆☆ | ★★★★☆ | ★★★★★ | ★★★☆☆ | 5G/IMS 报文级协议取证 |
评分说明：星级为 1–5，对应任务设定五维（功能完整度 25%、上手难度 20%、变现潜力 25%、训练营适用性 15%、社区活跃度 15%）的主观实测印象，非加权总分。装机量数据来自 skills.sh 实时检索（截至 2026-06-16）。
安装：npx skills add mukul975/Anthropic-Cybersecurity-Skills
仓库：github.com/mukul975/Anthropic-Cybersecurity-Skills
这是本期体量最大的单一安全资产包。作者把 26 个安全域拆成 754 条结构化技能，并逐一映射到五大权威框架：MITRE ATT&CK（攻击者行为）、NIST CSF 2.0（治理函数）、MITRE ATLAS（对抗机器学习）、D3FEND（防御知识图谱）、NIST AI RMF（AI 风险管理）。遵循 agentskills.io 标准，可同时跑在 Claude Code、Copilot、Codex CLI、Cursor、Gemini CLI 等 20+ 平台，Apache 2.0 协议。
核心演示：一条 find skills mitre-attack T1078 就能拉出"有效账户利用"这条攻击路径对应的全部防御技能；而 map control NIST-CSF PR.AC 可把现有控制项反向对齐到身份管理函数。这种"框架↔技能"双向查询是它的护城河。
评分：功能 ★★★★★（覆盖最广）/ 上手 ★★☆☆☆（754 条需建索引、要懂框架术语）/ 变现 ★★★★★（直接做成企业 GRC SaaS）/ 教学 ★★★★☆ / 社区 ★★★☆☆。
变现与训练营：变现天花板极高——把 754 条技能 + 框架映射封装成"合规即服务"，按席位卖给金融、医疗等强监管行业，年客单可达五位数。训练营方面，它本身就是一套现成教学大纲：26 域 × 5 框架 = 完整的 120 学时安全工程师课程骨架，缺点是颗粒度太细，讲师需自行做"知识点合并"。
与竞品对比：相比单点的 claude-code-owasp，它是"全集 vs 入门套装"；相比 skill-vetter，一个查"我的代码安不安全"，一个查"我的技能安不安全"，互补而非替代。
安装：npx skills add agamm/claude-code-owasp@owasp-security（装机 975）
仓库：github.com/agamm/claude-code-owasp
如果说上一个是大全集，这个就是"开箱即用的合规补丁包"。它把 OWASP Top 10:2025、ASVS 5.0（应用安全验证标准）、Agentic AI Security 与 20+ 种语言/框架的特定安全怪癖打包成 Claude Code 技能。ASVS 5.0 是 2025 年最新大版本，覆盖 L1–L3 三级验证，对企业过审计尤其有用。
核心演示：对一个 Spring Boot 项目执行该技能，它会按 ASVS L2 逐条核验会话管理、访问控制、密码存储，并输出可贴进审计报告的差距清单。20+ 语言怪癖库意味着它能识别"Go 的 crypto/rand 误用"、"Python 的 pickle 反序列化"这类语言特定陷阱。
评分：功能 ★★★★☆ / 上手 ★★★★★（装完即用，零配置）/ 变现 ★★★☆☆（标准开源，差异化靠交付服务）/ 教学 ★★★★★（ASVS 本就是教科书级清单）/ 社区 ★★★☆☆。
变现与训练营：变现路径是"咨询交付"——把技能 + 一份人工复核包装成 ASVS L3 认证服务。训练营适用性全场最高，因为 OWASP 清单天然是教学单元，一个 Top 10 = 一节课，十天即可带完一轮。
竞品：同类还有 hoodini/ai-agents-skills@owasp-security（2.2K 装机，体量更大但颗粒度粗）与 mastepanoski/claude-skills@owasp-llm-top10（专注 LLM Top 10）。agamm 版胜在 ASVS 5.0 的深度。
安装：npx skills add useai-pro/openclaw-skills-security@skill-vetter（装机 19.5K，安全类前三）
这是 2026 年最具范式意义的新物种，也是 OWASP AST10 落地的直接产物。它不审计你的应用代码，而是审计你正打算安装的第三方技能——检查 SKILL.md/skill.json 里是否藏有命令注入、隐蔽外联、过度权限、混淆 payload。Snyk 在 2026 年 2 月的《From SKILL.md to Shell Access》研究中把它称为"技能供应链的 lethal trifecta（致命三件套）"防线。
核心演示：vet skill some-author/cool-skill 会静态展开技能声明，标记出任何 bash/network/filesystem 写操作，并对 base64、unicode 同形字、拼接构造的命令做反混淆。输出一份风险评分与逐行红框。
评分：功能 ★★★★★（切中全新威胁面）/ 上手 ★★★☆☆（需理解技能格式与沙箱模型）/ 变现 ★★★★★（企业必装、付费意愿强）/ 教学 ★★★☆☆ / 社区 ★★★★☆（增长曲线最陡）。
变现与训练营：变现想象空间最大——做成"技能商店的 App Store 审核 API"，按扫描量计费，企业 DevPlatform 是天然客户。训练营可设计成一节"AI 供应链安全"专题课，但门槛偏高，适合进阶班。
竞品对比：与防御型（审计代码）和进攻型（红队）都不同，它开辟了第三象限"审计技能生态"。这是 OWASP AST10 真正想催生的品类。
安装：npx skills add firebase/agent-skills@firebase-security-rules-auditor（装机 47.8K，安全类全球第一）
Google Firebase 官方出品，与其姊妹 firestore-security-rules-auditor（20.3K）组成"规则审计双子星"。它专注一件事：审查 Firestore/Storage/Realtime DB 的安全规则是否存在 allow read, write: if true; 这类"裸奔"配置、通配符过宽、缺鉴权链。
核心演示：读取 firestore.rules，对每条 match 评估是否绑定了 request.auth.uid、是否存在横向越权（用户 A 能读用户 B 的文档），并给出最小权限改写建议。输出可直接 firestore deploy。
评分：功能 ★★★★☆（专一但深）/ 上手 ★★★★★（官方背书、文档全）/ 变现 ★★★☆☆（窄场景）/ 教学 ★★★★☆ / 社区 ★★★★★（装机断层领先）。
变现与训练营：变现靠"Firebase 安全体检"托管服务，客单中等、续费稳。训练营极适合入门——规则语法简单、风险可视化强，半天即可让学员看见"修复前 vs 修复后"的对比效果，教学反馈极佳。
启示：47.8K 的装机量证明，"官方 + 单点深做"远比"个人 + 大而全"更吃香。这是安全 Skills 商业化的最稳路径。
安装：npx skills add better-auth/skills@better-auth-security-best-practices（装机 16.4K）
由热门认证库 better-auth 团队官方维护。它把 OAuth 2.1、会话固定防护、PKCE、令牌轮换、CSRF/SSRF 防护等认证侧最佳实践固化为可执行检查。与通用 OWASP 不同，它对认证这一最高危面做了纵深覆盖。
核心演示：针对一个 Next.js + better-auth 项目，技能会核验 refresh token 是否 httpOnly + SameSite、是否启用令牌族撤销、密码重置链是否一次性，并给出对应 SDK 调用改写。
评分：功能 ★★★★☆ / 上手 ★★★★★ / 变现 ★★★★☆（认证是 SaaS 刚需）/ 教学 ★★★★☆ / 社区 ★★★★☆。
变现与训练营：变现可直接嵌进 better-auth 的付费企业版作为"合规模块"。训练营层面，认证安全是所有后端课的必修章，技能自带代码示例，适合 2 课时的实战模块。
竞品：相比 security-best-practices（内置、语言通用），它在认证垂直度上更专；相比 firebase-*，它跨数据库、更普适。
安装：Claude Code 内置（/security-threat-model），社区镜像 npx skills add openai/skills@security-threat-model（2.5K 装机）
这是一款仓库接地（repository-grounded）的威胁建模引擎。它不靠泛泛的模式匹配，而是读取你的实际代码，枚举信任边界、资产、攻击者能力、滥用路径与缓解措施，最后产出一份简洁的 Markdown 威胁模型文档。
核心演示：对一个微服务仓库，它先画出服务间信任边界（API 网关 / 内部服务 / 数据库），再按 STRIDE 逐项分析每条边界的欺骗、篡改、抵赖、信息泄露、拒绝服务、提权风险，并关联到具体代码行。
评分：功能 ★★★★☆ / 上手 ★★★☆☆（需懂威胁建模概念）/ 变现 ★★★★☆（一份威胁模型文档市价数千）/ 教学 ★★★★★（威胁建模是安全设计课核心）/ 社区 ★★★☆☆。
变现与训练营：变现点清晰——"AI 生成 + 人工复核"的威胁建模报告服务，12 分钟出初稿（社区实测一篇架构可枚举 43 条威胁），人工只做裁剪与签字。训练营价值极高，STRIDE/信任边界是必修方法论，技能把抽象概念变成可操作的产物。
配套：常与 security-ownership-map（计算 bus factor、敏感代码归属，导出 CSV/JSON 给图数据库）联用，前者回答"有哪些威胁"，后者回答"谁该对这些敏感代码负责"。
安装：npx skills add yechao-zhang/red-team-agent-skills（GitHub Star 4）
仓库：github.com/yechao-zhang/red-team-agent-skills，slogan："Turn your Claude Code into a Red Team Agent"
进攻侧代表。仅限授权目标（authorized targets），提供攻击路径分析、侦察、初始访问、权限维持等红队方法论。同生态还有 ArtSabintsev/red-team-skill（渗透测试）与 offensive-claude（exploit dev、AD 攻击、EDR 绕过——更硬核）。
核心演示：在授权的靶机环境，技能按 kill chain 规划"枚举→利用→横向→提权→持久化"，每步给出对应命令与原理注释，强调可重复性与痕迹清理。
评分：功能 ★★★★☆ / 上手 ★★★☆☆（需红队基础与合法授权）/ 变现 ★★★☆☆（敏感、需资质背书）/ 教学 ★★★★☆（攻防演练课）/ 社区 ★★☆☆☆（体量小）。
变现与训练营：变现偏弱且高风险——红队服务需持牌，技能更适合内部蓝队"以攻促守"。训练营价值在于"攻防对抗实验"，可设计成 CTF 风格的红蓝对抗课，但必须强约束在隔离靶场。
定位：防御引擎告诉你"该补哪里"，红队引擎告诉你"敌人会怎么打"。两者搭配才是完整的纵深防御。
安装：Claude Code 内置技能 后端：TShark 3.x+
本期最具"行业纵深"的一个。它以 TShark 为引擎，对 PCAP 报文做深度协议分析，覆盖 NGAP、5G-NAS、PFCP、GTP、Diameter（5G 核心网）与 SIP/SDP（IMS）。支持自然语言查询：注册流程、PDU 会话建立、切换流程都能一键解析。
核心演示：丢入一份 5G 注册抓包，analyze "为什么 UE 注册失败" 会定位到 NAS 消息里的认证拒绝（如 SUCI 解析异常或鉴权向量不匹配），并给出对应 3GPP TS 规范编号（如 TS 24.501）。
评分：功能 ★★★★☆ / 上手 ★★★☆☆（需通信协议基础）/ 变现 ★★★★☆（运营商/设备商刚需）/ 教学 ★★★★★（协议课最佳教具）/ 社区 ★★★☆☆。
变现与训练营：变现面向通信行业——网络故障排查、协议一致性测试、安全审计都是付费场景，运营商外协项目客单高。训练营价值极高，是"5G 核心网协议栈"教学的天然实验台，能把抽象的 TS 规范变成可交互的报文流。
关联：与 free5gc（5G 核心网代码库分析）、UERANSIM（模拟器）、3gpp-5g-specs（规范库）构成完整的电信安全 + 协议工程工具链。
mindmap
root((安全类 Skills<br/>2026 浪潮))
防御 Defense
代码安全审查
security-review
nemoclaw-maintainer-security-code-review
配置与规则审计
firebase-security-rules-auditor
firestore-security-rules-auditor
认证最佳实践
better-auth-security-best-practices
合规注入
claude-code-owasp ASVS 5.0
进攻 Offense
红队方法论
red-team-agent-skills
red-team-skill
渗透与利用
offensive-claude
security-pen-testing
元安全 Meta
技能供应链审计
skill-vetter
OWASP AST10 框架
所有权与责任
security-ownership-map
治理 GRC
框架映射库
Anthropic-Cybersecurity-Skills 754条
威胁建模
security-threat-model
需求抽取
security-requirement-extraction
取证 Forensics
内存取证
memory-forensics
memory-safety-patterns
协议报文
pcap-analyzer 5G/IMS
🥇 变现潜力榜（能否做成付费产品 / 定价空间） 1. skill-vetter ——技能供应链审计 API，企业 DevPlatform 必装，可按量计费，天花板最高 2. Anthropic-Cybersecurity-Skills ——754 条 + 5 框架，封装成 GRC SaaS，强监管行业高客单 3. security-threat-model ——"AI 出稿 + 人工签字"的威胁建模报告服务，市价清晰 4. pcap-analyzer ——运营商外协，客单高但客户窄 5. better-auth-security-best-practices ——认证合规模块，SaaS 刚需
🥈 开箱即用榜（上手难度，星越多越简单） 1. claude-code-owasp ——装完即用，零配置 2. firebase-security-rules-auditor ——官方背书、文档齐全 3. better-auth-security-best-practices ——垂直但门槛低 4. security-review（内置）——一条命令出结果 5. red-team-agent-skills ——方法论清晰，但需合法授权
🥉 训练营适用榜（能否用于教学、可拆课时） 1. claude-code-owasp ——Top 10 天然对应 10 节课 2. security-threat-model ——STRIDE 方法论最佳教具 3. pcap-analyzer ——5G 协议实验台 4. Anthropic-Cybersecurity-Skills ——完整大纲，但需讲师二次合并 5. firebase-security-rules-auditor ——半天可见效的入门课
📊 社区活跃榜（装机量 + 增长曲线） 1. firebase-security-rules-auditor ——47.8K，断层第一 2. skill-vetter ——19.5K，且增速最陡 3. better-auth-security-best-practices ——16.4K 4. security-requirement-extraction ——14.2K 5. affaan-m/everything-claude-code@security-review ——10.5K
2026 年的安全 Skills 正在从"锦上添花的代码审查"升级为"独立的安全品类"，三条主线已经清晰：框架化（OWASP AST10 + ASVS 5.0 让合规可注入）、元安全化（skill-vetter 把审计对象从代码转向技能本身，这是真正的范式跃迁）、行业纵深化（pcap-analyzer 证明越垂直越值钱）。对开发者，最值得立刻装的是 claude-code-owasp + skill-vetter 的组合——前者保自己的代码，后者保你装的别人技能；对企业买家，Anthropic-Cybersecurity-Skills 与 security-threat-model 是能把预算花在刀刃上的两块基石。
[!tip] 51学通信知识星球 星主：爱卫生（微信：gprshome201101）——公众号「51学通信」创办者，19 年通信行业运维与讲师经验，著有《GPRS网络信令实例详解》《EPC原理与实践》《5G核心网原理与实践》三本纸质书（各大电商平台有售）。 星球定位：深耕 5G 核心网、IMS、NFV/AI、云原生等 ICT 领域，主打运维岗位与信令分析。 当前规模：5200 篇主题 / 990 个回答，198 元/年。 加入福利：加入星球后请加爱卫生微信，拉您进知识星球年度陪伴与答疑群——不限量回复您的各种问题，另有群内分享。 AI 加持：51学通信知识星球已作为 skill 接入 WorkBuddy，使用 deepseek-4-flash 在海量星球帖子中精准找贴、找视频、找 FAQ 和案例，做总结、找文档和 PPT 等场景全覆盖。