前言¶
在 LLM 应用与安全评估里,红队测试往往要反复设计对抗提示、记录尝试、对照策略与合规边界。把这些步骤交给通用对话,Agent 容易漏项、口径不一,也难以和团队固定的检查清单对齐。SkillHub 上的 Claude红队测试技能(坐标 @user_3c6cb52e/fast-checking-lr-tx5f)以社区 Skill 形式发布,面向「让 AI Agent 按统一说明完成红队测试相关任务」这一诉求;公开简介强调其为 Claude 红队测试场景准备的专用技能,用于帮助 Agent 更高效地完成同类工作。
这是什么¶
一句话定位:基于通用 SKILL.md 格式的 Agent Skill,分类为 it-ops-security,由社区发布者 user_3c6cb52e 维护,当前版本 1.0.0,来源标注为 community。
SkillHub 页面给出的产品说明只有一句:「Claude红队测试技能专用技能,帮助AI Agent高效完成相关任务。」页面未公开完整 Skill 正文或逐步操作手册;下文安装方式来自 SkillHub 官方安装文档与技能页「将提示词发送给你的 AI 安装该 skills」的指引,功能细节不超出上述已核实表述。
核心功能(已公开信息)¶
根据 SkillHub 元数据与简介,可确认的能力边界如下:
- 场景定位:标签与分类指向 IT 运维与安全(
it-ops-security),与红队、对抗性测试类 Agent 任务相关。 - 对 Agent 的约束载体:以 Skill 形式注入,供支持 Skills 的客户端在对话中按技能说明执行,而非单独的后端服务。
- 依赖:页面标签
requires_api_key=false,表示安装与使用该 Skill 本身不要求在 SkillHub 侧配置 API Key(具体模型调用仍取决于你所用的 AI 客户端及其密钥策略)。
未在官方页面核对到的具体检查项、提示词模板、输出格式等,本文不展开。
安装与启用¶
SkillHub 推荐两种方式:用 CLI 安装到当前 Agent 的 skills 目录,或把安装提示词交给 AI 按文档处理。
1. 安装 SkillHub CLI(若尚未安装)¶
先检查是否已有 CLI:
command -v skillhub && skillhub --version
未安装时,可使用官方一键脚本(完整安装含默认 Skill;仅 CLI 时加 --cli-only):
curl -fsSL https://skillhub-1388575217.cos.ap-guangzhou.myqcloud.com/install/install.sh | bash
2. 安装本 Skill 到对应目录¶
安装技能时必须用 --dir 指向当前 Agent 正在使用的 skills 目录,否则默认会装到 ./skills/,客户端可能无法加载。SkillHub 文档给出的常见路径包括:
- Claude Code:
~/.claude/skills/ - Cursor:
~/.cursor/skills/ - Codex:
~/.codex/skills/或项目下的.agents/skills/
安装命令示例(将 <skills 目录> 换成你环境中的实际路径):
skillhub install user_3c6cb52e/fast-checking-lr-tx5f --dir <skills 目录>
技能页亦写明:可让 AI 根据 SkillHub 安装说明 安装 @user_3c6cb52e/fast-checking-lr-tx5f。坐标与页面一致时,等价于安装本技能。
安装后按你所用客户端的要求刷新或重启,使新 Skill 被索引。
典型用法¶
公开资料未提供可复制粘贴的红队测试用例或对话脚本。可复现的用法只有安装与启用层面:
- 按上一节将
@user_3c6cb52e/fast-checking-lr-tx5f装入目标 skills 目录。 - 在 Claude Code、Cursor 等支持 Skills 的环境中发起任务,在提示中明确引用该技能或让 Agent 加载对应 Skill(具体触发方式以客户端文档为准)。
- 任务描述应对齐你团队的红队范围(例如模型安全、提示注入、策略绕过等),由 Skill 内说明约束 Agent 的行为;Skill 正文需在安装后的本地
SKILL.md或客户端技能列表中查看,本文无法代替。
适用场景与注意¶
适合谁
- 已在用 SkillHub 或愿意用
skillhubCLI 管理技能的开发者与安全工程师。 - 希望把「Claude 红队测试」相关流程固化成 Agent 可读取的 Skill,减少每次从零写系统提示的情况。
限制与注意
- 社区来源:
source: community,使用前建议在自有环境审阅安装后的 Skill 内容,并结合组织合规要求评估是否用于生产或对外系统。 - 公开信息有限:SkillHub 简介未列出详细能力清单;评分、下载量等会随时间变化,以技能页为准(抓取时页面显示评分 100000、下载 1428、安装 0)。
- 红队测试本身:Skill 辅助流程与记录,不能替代人工研判、授权范围与法律责任;对抗测试应在合法授权内进行。
- 客户端差异:不同 AI 客户端的 skills 路径与加载规则不同,务必使用
--dir指向正确目录。
结尾¶
Claude红队测试技能在 SkillHub 上以 it-ops-security 类社区 Skill 提供,目标是让 Agent 在红队测试相关任务上有一致的可执行说明;安装上遵循 SkillHub 标准流程即可。查阅元数据与安装入口可使用:
- 技能页:https://www.skillhub.cn/skills/user_3c6cb52e/fast-checking-lr-tx5f
- API 坐标页:https://api.skillhub.cn/user_3c6cb52e/fast-checking-lr-tx5f
- 安装文档:https://skillhub.cn/install/skillhub.md