<!-- title: 技能自检时代：八大安全引擎实测 -->

## 概述

过去一个月，Claude Code 的 Skills 生态出现了一条清晰的"安全主轴"：OWASP 基金会于 2026 年初正式立项 **Agentic Skills Top 10（AST10）**——这是首个专门针对"AI 技能本身"安全风险的国际框架，覆盖 OpenClaw（SKILL.md YAML）、Claude Code（skill.json）、Cursor/Codex（manifest.json）与 VS Code（package.json）四大技能格式。与之共振的是装机量异动：`firebase-security-rules-auditor` 以 47.8K 装机登顶安全类榜首，而一个更值得关注的新物种 `skill-vetter`（技能审计技能，19.5K 装机）正在崛起——它不审计代码，而是审计"别的技能是否藏毒"。本期跨领域评测聚焦这波安全浪潮，从防御、进攻、元安全、协议取证四个切面挑选 8 个最具代表性的引擎进行七维实测，并给出变现与训练营维度的落地判断。

## 评测对象与对比总表

| 引擎 | 来源 | 装机量 | 功能 | 上手 | 变现 | 教学 | 社区 | 一句话定位 |
|------|------|--------|:---:|:---:|:---:|:---:|:---:|------|
| Anthropic-Cybersecurity-Skills | mukul975 | 754条技能 | ★★★★★ | ★★☆☆☆ | ★★★★★ | ★★★★☆ | ★★★☆☆ | 754条技能×5框架的"安全军火库" |
| claude-code-owasp | agamm | 975 | ★★★★☆ | ★★★★★ | ★★★☆☆ | ★★★★★ | ★★★☆☆ | OWASP Top 10:2025 + ASVS 5.0 一键注入 |
| skill-vetter | useai-pro/openclaw | 19.5K | ★★★★★ | ★★★☆☆ | ★★★★★ | ★★★☆☆ | ★★★★☆ | 审计技能本身的"元安全"引擎 |
| firebase-security-rules-auditor | firebase | 47.8K | ★★★★☆ | ★★★★★ | ★★★☆☆ | ★★★★☆ | ★★★★★ | 官方出品、装机量第一的配置审计 |
| better-auth-security-best-practices | better-auth | 16.4K | ★★★★☆ | ★★★★★ | ★★★★☆ | ★★★★☆ | ★★★★☆ | 认证安全最佳实践框架 |
| security-threat-model | 内置/openai | 2.5K | ★★★★☆ | ★★★☆☆ | ★★★★☆ | ★★★★★ | ★★★☆☆ | 仓库级威胁建模、接地气 |
| red-team-agent-skills | yechao-zhang | 4★ | ★★★★☆ | ★★★☆☆ | ★★★☆☆ | ★★★★☆ | ★★☆☆☆ | 把 Claude 变成红队代理 |
| pcap-analyzer | 内置 | — | ★★★★☆ | ★★★☆☆ | ★★★★☆ | ★★★★★ | ★★★☆☆ | 5G/IMS 报文级协议取证 |

> 评分说明：星级为 1–5，对应任务设定五维（功能完整度 25%、上手难度 20%、变现潜力 25%、训练营适用性 15%、社区活跃度 15%）的主观实测印象，非加权总分。装机量数据来自 skills.sh 实时检索（截至 2026-06-16）。

---

## 逐个深度评测

### 1. Anthropic-Cybersecurity-Skills（mukul975）——754 条技能的"安全军火库"

**安装**：`npx skills add mukul975/Anthropic-Cybersecurity-Skills`
**仓库**：github.com/mukul975/Anthropic-Cybersecurity-Skills

这是本期体量最大的单一安全资产包。作者把 26 个安全域拆成 **754 条结构化技能**，并逐一映射到五大权威框架：**MITRE ATT&CK**（攻击者行为）、**NIST CSF 2.0**（治理函数）、**MITRE ATLAS**（对抗机器学习）、**D3FEND**（防御知识图谱）、**NIST AI RMF**（AI 风险管理）。遵循 agentskills.io 标准，可同时跑在 Claude Code、Copilot、Codex CLI、Cursor、Gemini CLI 等 20+ 平台，Apache 2.0 协议。

**核心演示**：一条 `find skills mitre-attack T1078` 就能拉出"有效账户利用"这条攻击路径对应的全部防御技能；而 `map control NIST-CSF PR.AC` 可把现有控制项反向对齐到身份管理函数。这种"框架↔技能"双向查询是它的护城河。

**评分**：功能 ★★★★★（覆盖最广）/ 上手 ★★☆☆☆（754 条需建索引、要懂框架术语）/ 变现 ★★★★★（直接做成企业 GRC SaaS）/ 教学 ★★★★☆ / 社区 ★★★☆☆。

**变现与训练营**：变现天花板极高——把 754 条技能 + 框架映射封装成"合规即服务"，按席位卖给金融、医疗等强监管行业，年客单可达五位数。训练营方面，它本身就是一套现成教学大纲：26 域 × 5 框架 = 完整的 120 学时安全工程师课程骨架，缺点是颗粒度太细，讲师需自行做"知识点合并"。

**与竞品对比**：相比单点的 `claude-code-owasp`，它是"全集 vs 入门套装"；相比 `skill-vetter`，一个查"我的代码安不安全"，一个查"我的技能安不安全"，互补而非替代。

---

### 2. claude-code-owasp（agamm）——OWASP 合规一键注入

**安装**：`npx skills add agamm/claude-code-owasp@owasp-security`（装机 975）
**仓库**：github.com/agamm/claude-code-owasp

如果说上一个是大全集，这个就是"开箱即用的合规补丁包"。它把 **OWASP Top 10:2025**、**ASVS 5.0（应用安全验证标准）**、**Agentic AI Security** 与 **20+ 种语言/框架的特定安全怪癖**打包成 Claude Code 技能。ASVS 5.0 是 2025 年最新大版本，覆盖 L1–L3 三级验证，对企业过审计尤其有用。

**核心演示**：对一个 Spring Boot 项目执行该技能，它会按 ASVS L2 逐条核验会话管理、访问控制、密码存储，并输出可贴进审计报告的差距清单。20+ 语言怪癖库意味着它能识别"Go 的 `crypto/rand` 误用"、"Python 的 `pickle` 反序列化"这类语言特定陷阱。

**评分**：功能 ★★★★☆ / 上手 ★★★★★（装完即用，零配置）/ 变现 ★★★☆☆（标准开源，差异化靠交付服务）/ 教学 ★★★★★（ASVS 本就是教科书级清单）/ 社区 ★★★☆☆。

**变现与训练营**：变现路径是"咨询交付"——把技能 + 一份人工复核包装成 ASVS L3 认证服务。训练营适用性全场最高，因为 OWASP 清单天然是教学单元，一个 Top 10 = 一节课，十天即可带完一轮。

**竞品**：同类还有 `hoodini/ai-agents-skills@owasp-security`（2.2K 装机，体量更大但颗粒度粗）与 `mastepanoski/claude-skills@owasp-llm-top10`（专注 LLM Top 10）。agamm 版胜在 ASVS 5.0 的深度。

---

### 3. skill-vetter（useai-pro/openclaw-skills-security）——审计技能本身的"元安全"引擎

**安装**：`npx skills add useai-pro/openclaw-skills-security@skill-vetter`（装机 19.5K，安全类前三）

这是 2026 年最具范式意义的新物种，也是 OWASP AST10 落地的直接产物。它不审计你的应用代码，而是**审计你正打算安装的第三方技能**——检查 `SKILL.md`/`skill.json` 里是否藏有命令注入、隐蔽外联、过度权限、混淆 payload。Snyk 在 2026 年 2 月的《From SKILL.md to Shell Access》研究中把它称为"技能供应链的 lethal trifecta（致命三件套）"防线。

**核心演示**：`vet skill some-author/cool-skill` 会静态展开技能声明，标记出任何 `bash`/`network`/`filesystem` 写操作，并对 base64、unicode 同形字、拼接构造的命令做反混淆。输出一份风险评分与逐行红框。

**评分**：功能 ★★★★★（切中全新威胁面）/ 上手 ★★★☆☆（需理解技能格式与沙箱模型）/ 变现 ★★★★★（企业必装、付费意愿强）/ 教学 ★★★☆☆ / 社区 ★★★★☆（增长曲线最陡）。

**变现与训练营**：变现想象空间最大——做成"技能商店的 App Store 审核 API"，按扫描量计费，企业 DevPlatform 是天然客户。训练营可设计成一节"AI 供应链安全"专题课，但门槛偏高，适合进阶班。

**竞品对比**：与防御型（审计代码）和进攻型（红队）都不同，它开辟了第三象限"审计技能生态"。这是 OWASP AST10 真正想催生的品类。

---

### 4. firebase-security-rules-auditor（firebase）——装机量第一的官方配置审计

**安装**：`npx skills add firebase/agent-skills@firebase-security-rules-auditor`（装机 **47.8K**，安全类全球第一）

Google Firebase 官方出品，与其姊妹 `firestore-security-rules-auditor`（20.3K）组成"规则审计双子星"。它专注一件事：审查 Firestore/Storage/Realtime DB 的安全规则是否存在 `allow read, write: if true;` 这类"裸奔"配置、通配符过宽、缺鉴权链。

**核心演示**：读取 `firestore.rules`，对每条 `match` 评估是否绑定了 `request.auth.uid`、是否存在横向越权（用户 A 能读用户 B 的文档），并给出最小权限改写建议。输出可直接 `firestore deploy`。

**评分**：功能 ★★★★☆（专一但深）/ 上手 ★★★★★（官方背书、文档全）/ 变现 ★★★☆☆（窄场景）/ 教学 ★★★★☆ / 社区 ★★★★★（装机断层领先）。

**变现与训练营**：变现靠"Firebase 安全体检"托管服务，客单中等、续费稳。训练营极适合入门——规则语法简单、风险可视化强，半天即可让学员看见"修复前 vs 修复后"的对比效果，教学反馈极佳。

**启示**：47.8K 的装机量证明，"官方 + 单点深做"远比"个人 + 大而全"更吃香。这是安全 Skills 商业化的最稳路径。

---

### 5. better-auth-security-best-practices（better-auth）——认证安全最佳实践

**安装**：`npx skills add better-auth/skills@better-auth-security-best-practices`（装机 16.4K）

由热门认证库 better-auth 团队官方维护。它把 OAuth 2.1、会话固定防护、PKCE、令牌轮换、CSRF/SSRF 防护等认证侧最佳实践固化为可执行检查。与通用 OWASP 不同，它对**认证这一最高危面**做了纵深覆盖。

**核心演示**：针对一个 Next.js + better-auth 项目，技能会核验 refresh token 是否 httpOnly + SameSite、是否启用令牌族撤销、密码重置链是否一次性，并给出对应 SDK 调用改写。

**评分**：功能 ★★★★☆ / 上手 ★★★★★ / 变现 ★★★★☆（认证是 SaaS 刚需）/ 教学 ★★★★☆ / 社区 ★★★★☆。

**变现与训练营**：变现可直接嵌进 better-auth 的付费企业版作为"合规模块"。训练营层面，认证安全是所有后端课的必修章，技能自带代码示例，适合 2 课时的实战模块。

**竞品**：相比 `security-best-practices`（内置、语言通用），它在认证垂直度上更专；相比 `firebase-*`，它跨数据库、更普适。

---

### 6. security-threat-model——仓库级威胁建模

**安装**：Claude Code 内置（`/security-threat-model`），社区镜像 `npx skills add openai/skills@security-threat-model`（2.5K 装机）

这是一款**仓库接地（repository-grounded）**的威胁建模引擎。它不靠泛泛的模式匹配，而是读取你的实际代码，枚举信任边界、资产、攻击者能力、滥用路径与缓解措施，最后产出一份简洁的 Markdown 威胁模型文档。

**核心演示**：对一个微服务仓库，它先画出服务间信任边界（API 网关 / 内部服务 / 数据库），再按 STRIDE 逐项分析每条边界的欺骗、篡改、抵赖、信息泄露、拒绝服务、提权风险，并关联到具体代码行。

**评分**：功能 ★★★★☆ / 上手 ★★★☆☆（需懂威胁建模概念）/ 变现 ★★★★☆（一份威胁模型文档市价数千）/ 教学 ★★★★★（威胁建模是安全设计课核心）/ 社区 ★★★☆☆。

**变现与训练营**：变现点清晰——"AI 生成 + 人工复核"的威胁建模报告服务，12 分钟出初稿（社区实测一篇架构可枚举 43 条威胁），人工只做裁剪与签字。训练营价值极高，STRIDE/信任边界是必修方法论，技能把抽象概念变成可操作的产物。

**配套**：常与 `security-ownership-map`（计算 bus factor、敏感代码归属，导出 CSV/JSON 给图数据库）联用，前者回答"有哪些威胁"，后者回答"谁该对这些敏感代码负责"。

---

### 7. red-team-agent-skills（yechao-zhang）——把 Claude 变成红队代理

**安装**：`npx skills add yechao-zhang/red-team-agent-skills`（GitHub Star 4）
**仓库**：github.com/yechao-zhang/red-team-agent-skills，slogan："Turn your Claude Code into a Red Team Agent"

进攻侧代表。仅限**授权目标**（authorized targets），提供攻击路径分析、侦察、初始访问、权限维持等红队方法论。同生态还有 `ArtSabintsev/red-team-skill`（渗透测试）与 `offensive-claude`（exploit dev、AD 攻击、EDR 绕过——更硬核）。

**核心演示**：在授权的靶机环境，技能按 kill chain 规划"枚举→利用→横向→提权→持久化"，每步给出对应命令与原理注释，强调可重复性与痕迹清理。

**评分**：功能 ★★★★☆ / 上手 ★★★☆☆（需红队基础与合法授权）/ 变现 ★★★☆☆（敏感、需资质背书）/ 教学 ★★★★☆（攻防演练课）/ 社区 ★★☆☆☆（体量小）。

**变现与训练营**：变现偏弱且高风险——红队服务需持牌，技能更适合内部蓝队"以攻促守"。训练营价值在于"攻防对抗实验"，可设计成 CTF 风格的红蓝对抗课，但必须强约束在隔离靶场。

**定位**：防御引擎告诉你"该补哪里"，红队引擎告诉你"敌人会怎么打"。两者搭配才是完整的纵深防御。

---

### 8. pcap-analyzer——5G/IMS 报文级协议取证

**安装**：Claude Code 内置技能
**后端**：TShark 3.x+

本期最具"行业纵深"的一个。它以 TShark 为引擎，对 PCAP 报文做深度协议分析，覆盖 **NGAP、5G-NAS、PFCP、GTP、Diameter（5G 核心网）**与 **SIP/SDP（IMS）**。支持自然语言查询：注册流程、PDU 会话建立、切换流程都能一键解析。

**核心演示**：丢入一份 5G 注册抓包，`analyze "为什么 UE 注册失败"` 会定位到 NAS 消息里的认证拒绝（如 SUCI 解析异常或鉴权向量不匹配），并给出对应 3GPP TS 规范编号（如 TS 24.501）。

**评分**：功能 ★★★★☆ / 上手 ★★★☆☆（需通信协议基础）/ 变现 ★★★★☆（运营商/设备商刚需）/ 教学 ★★★★★（协议课最佳教具）/ 社区 ★★★☆☆。

**变现与训练营**：变现面向通信行业——网络故障排查、协议一致性测试、安全审计都是付费场景，运营商外协项目客单高。训练营价值极高，是"5G 核心网协议栈"教学的天然实验台，能把抽象的 TS 规范变成可交互的报文流。

**关联**：与 `free5gc`（5G 核心网代码库分析）、`UERANSIM`（模拟器）、`3gpp-5g-specs`（规范库）构成完整的电信安全 + 协议工程工具链。

---

## 安全 Skills 生态分类思维导图

```mermaid
mindmap
  root((安全类 Skills<br/>2026 浪潮))
    防御 Defense
      代码安全审查
        security-review
        nemoclaw-maintainer-security-code-review
      配置与规则审计
        firebase-security-rules-auditor
        firestore-security-rules-auditor
      认证最佳实践
        better-auth-security-best-practices
      合规注入
        claude-code-owasp ASVS 5.0
    进攻 Offense
      红队方法论
        red-team-agent-skills
        red-team-skill
      渗透与利用
        offensive-claude
        security-pen-testing
    元安全 Meta
      技能供应链审计
        skill-vetter
        OWASP AST10 框架
      所有权与责任
        security-ownership-map
    治理 GRC
      框架映射库
        Anthropic-Cybersecurity-Skills 754条
      威胁建模
        security-threat-model
      需求抽取
        security-requirement-extraction
    取证 Forensics
      内存取证
        memory-forensics
        memory-safety-patterns
      协议报文
        pcap-analyzer 5G/IMS
```

## 推荐排行榜

**🥇 变现潜力榜**（能否做成付费产品 / 定价空间）
1. **skill-vetter** ——技能供应链审计 API，企业 DevPlatform 必装，可按量计费，天花板最高
2. **Anthropic-Cybersecurity-Skills** ——754 条 + 5 框架，封装成 GRC SaaS，强监管行业高客单
3. **security-threat-model** ——"AI 出稿 + 人工签字"的威胁建模报告服务，市价清晰
4. **pcap-analyzer** ——运营商外协，客单高但客户窄
5. **better-auth-security-best-practices** ——认证合规模块，SaaS 刚需

**🥈 开箱即用榜**（上手难度，星越多越简单）
1. **claude-code-owasp** ——装完即用，零配置
2. **firebase-security-rules-auditor** ——官方背书、文档齐全
3. **better-auth-security-best-practices** ——垂直但门槛低
4. **security-review**（内置）——一条命令出结果
5. **red-team-agent-skills** ——方法论清晰，但需合法授权

**🥉 训练营适用榜**（能否用于教学、可拆课时）
1. **claude-code-owasp** ——Top 10 天然对应 10 节课
2. **security-threat-model** ——STRIDE 方法论最佳教具
3. **pcap-analyzer** ——5G 协议实验台
4. **Anthropic-Cybersecurity-Skills** ——完整大纲，但需讲师二次合并
5. **firebase-security-rules-auditor** ——半天可见效的入门课

**📊 社区活跃榜**（装机量 + 增长曲线）
1. **firebase-security-rules-auditor** ——47.8K，断层第一
2. **skill-vetter** ——19.5K，且增速最陡
3. **better-auth-security-best-practices** ——16.4K
4. **security-requirement-extraction** ——14.2K
5. **affaan-m/everything-claude-code@security-review** ——10.5K

## 本期判断

2026 年的安全 Skills 正在从"锦上添花的代码审查"升级为"独立的安全品类"，三条主线已经清晰：**框架化**（OWASP AST10 + ASVS 5.0 让合规可注入）、**元安全化**（skill-vetter 把审计对象从代码转向技能本身，这是真正的范式跃迁）、**行业纵深化**（pcap-analyzer 证明越垂直越值钱）。对开发者，最值得立刻装的是 `claude-code-owasp` + `skill-vetter` 的组合——前者保自己的代码，后者保你装的别人技能；对企业买家，`Anthropic-Cybersecurity-Skills` 与 `security-threat-model` 是能把预算花在刀刃上的两块基石。

---

## 参考来源

1. [OWASP Agentic Skills Top 10 (AST10)](https://owasp.org/www-project-agentic-skills-top-10/) —— OWASP 基金会首个针对 AI 技能安全风险的国际框架，覆盖 Claude Code/Cursor/Codex/VS Code 四大格式
2. [mukul975/Anthropic-Cybersecurity-Skills](https://github.com/mukul975/Anthropic-Cybersecurity-Skills) —— 754 条结构化安全技能，映射 MITRE ATT&CK / NIST CSF 2.0 / ATLAS / D3FEND / NIST AI RMF 五大框架，26 安全域
3. [agamm/claude-code-owasp](https://github.com/agamm/claude-code-owasp) —— Claude Code 的 OWASP 安全最佳实践技能，含 Top 10:2025、ASVS 5.0、Agentic AI 安全与 20+ 语言特定怪癖
4. [Top 9 Claude Skills for Cybersecurity, Hacking, and Vulnerability Scanning — Snyk](https://snyk.io/articles/top-claude-skills-cybersecurity-hacking-vulnerability-scanning/) —— Snyk 对 YARA 规则、OWASP 合规等 9 款安全 Skills 的横评，含《From SKILL.md to Shell Access》威胁模型
5. [OWASP Top 10 for Agentic Applications 2026](https://genai.owasp.org/resource/owasp-top-10-for-agentic-applications-for-2026/) —— 全球同行评审的 2026 智能体应用十大安全风险框架
6. [Claude Code Skills Ecosystem: The Complete 2026 Guide — getbeam.dev](https://getbeam.dev/blog/claude-code-skills-ecosystem-guide.html) —— 1000+ 技能生态的导航、安装与构建完整指南

> [!tip] 51学通信知识星球
> **星主：爱卫生**（微信：gprshome201101）——公众号「51学通信」创办者，19 年通信行业运维与讲师经验，著有《GPRS网络信令实例详解》《EPC原理与实践》《5G核心网原理与实践》三本纸质书（各大电商平台有售）。
> **星球定位**：深耕 5G 核心网、IMS、NFV/AI、云原生等 ICT 领域，主打运维岗位与信令分析。
> **当前规模**：5200 篇主题 / 990 个回答，198 元/年。
> **加入福利**：加入星球后请加爱卫生微信，拉您进知识星球年度陪伴与答疑群——不限量回复您的各种问题，另有群内分享。
> **AI 加持**：51学通信知识星球已作为 skill 接入 WorkBuddy，使用 deepseek-4-flash 在海量星球帖子中精准找贴、找视频、找 FAQ 和案例，做总结、找文档和 PPT 等场景全覆盖。

![51学通信知识星球海报-扫码加入](https://wiki.500nian.com/images/zhixingqiu_qrcode.png)