前言¶
在渗透测试、红队演练或安全运维场景里，Agent 往往需要按固定流程查资料、整理步骤、对齐工具用法。把这些经验写进通用提示词，每次对话都要重复约束，既费 token，也容易漏项。SkillHub 上的社区技能「攻击安全技能库」以标准 SKILL.md 形式打包说明，供支持 Skills 的客户端加载；官方标注为 ClaudeRed 专用，分类为 it-ops-security，且 requires_api_key=false，不依赖额外 API Key。
下面介绍该技能的定位、已公开信息、安装方式与使用注意。具体任务步骤以安装后技能包内的 SKILL.md 为准，本文不展开未在官方页面写明的能力。
这是什么¶
「攻击安全技能库」是 SkillHub 社区来源（community）技能，坐标为 @user_3c6cb52e/claude-red-evl8，当前版本 1.0.0，发布者为 user_3c6cb52e。
官方简介仅一句：ClaudeRed 专用技能，帮助 AI Agent 高效完成相关任务。 结合分类 it-ops-security，可将其理解为：为 ClaudeRed 生态下的 Agent 提供与安全运维/攻防相关的工作流指引，而非独立可执行的二进制工具。维护与内容更新以 SkillHub 上该坐标对应的发布为准。
SkillHub 页面：https://www.skillhub.cn/skills/user_3c6cb52e/claude-red-evl8
API 条目（官方地址）：https://api.skillhub.cn/user_3c6cb52e/claude-red-evl8
核心功能（以官方公开信息为准）¶
已核实、可写入文档的事实如下：
| 项 | 内容 |
|---|---|
| 名称 | 攻击安全技能库 |
| 版本 | 1.0.0 |
| 分类 | it-ops-security |
| 标签 | requires_api_key=false |
| 简介 | ClaudeRed 专用技能，帮助 AI Agent 高效完成相关任务 |
SkillHub 列表页未单独罗列子命令、脚本路径或攻击面清单。因此「核心功能」在文档层面的表述是：通过 Skill 机制，让 Agent 在触发该技能时遵循技能作者编写的流程与约束（细节在安装后的 SKILL.md 中）。请勿将简介中的「相关任务」理解为已公开的固定功能列表；未在 SkillHub 页面出现的模块名、CVE 列表或工具链，本文一律不写。
社区侧可见数据（来源：SkillHub 抓取，2026-10-21）：评分 100000，下载 1568，安装计数 0（以平台展示为准，会随时间变化）。
安装与启用¶
1、安装 SkillHub CLI（若尚未安装）¶
先检查是否已有 CLI：
command -v skillhub && skillhub --version
未安装时，可按 SkillHub 官方安装文档执行完整安装（含 CLI 与默认 Skill）：
curl -fsSL https://skillhub-1388575217.cos.ap-guangzhou.myqcloud.com/install/install.sh | bash
仅需要 CLI 时：
curl -fsSL https://skillhub-1388575217.cos.ap-guangzhou.myqcloud.com/install/install.sh | bash -s -- --cli-only
说明与路径以 https://skillhub.cn/install/skillhub.md 为准。限网环境需在具备外网权限的 shell 中执行。
2、安装本技能到当前 Agent 的 skills 目录¶
SkillHub 要求安装时必须用 --dir 指向当前客户端实际读取的 skills 目录；默认装到 ./skills/ 时，部分 Agent 不会自动加载。
skillhub install user_3c6cb52e/claude-red-evl8 --dir <skills 目录>
SkillHub 技能页给出的安装提示为：根据 https://skillhub.cn/install/skillhub.md，安装 @user_3c6cb52e/claude-red-evl8。坐标与上式中的 user_3c6cb52e/claude-red-evl8 一致。
常见客户端 skills 路径（摘自官方安装文档，按你实际使用的客户端择一）：
- Cursor：
~/.cursor/skills/ - Claude Code：
~/.claude/skills/ - Codex：
~/.codex/skills/或项目下的.agents/skills/
示例（在 Cursor 环境）：
skillhub install user_3c6cb52e/claude-red-evl8 --dir ~/.cursor/skills/
安装后按所用客户端说明重启或刷新 Skills 列表，使新技能生效。Codex CLI、Claude Code 与 Cursor 的差异主要体现在 --dir 路径与是否需重启；除上述路径外，未在官方文档核实的客户端步骤本文不臆测。
3、启用与 API Key¶
平台标签为 requires_api_key=false，表示 SkillHub 元数据未要求为该技能单独配置 API Key。若技能正文引导使用第三方服务，仍以 SKILL.md 与目标环境策略为准。
典型用法¶
官方页面未提供独立的可复制「对话示例」或命令行演示。可复现的最小路径如下。
- 按上一节将技能安装到目标 Agent 的 skills 目录。
- 在支持 Skills 的客户端中确认已加载
@user_3c6cb52e/claude-red-evl8（或本地目录中的同名技能包）。 - 在 ClaudeRed 或官方简介所指的兼容环境中，用自然语言描述你要完成的安全相关任务，并显式允许 Agent 使用该技能（具体触发方式取决于客户端是否自动匹配技能描述）。
- 打开技能目录下的
SKILL.md，对照其中的步骤、禁止项与输出格式要求，核对 Agent 行为是否符合作者约定。
若需检索同名或相近技能，可先搜索再安装：
skillhub search claude-red
适用场景与注意¶
适合谁
- 使用 ClaudeRed 或官方所称兼容环境，希望在安全运维 / 攻防类任务上减少重复提示词编写的开发者或安全工程师。
- 已使用 SkillHub 管理技能，希望从
it-ops-security分类引入社区技能的团队（安装前仍应人工审阅SKILL.md）。
限制与注意
- 简介未列出具体攻击模块；勿在未审阅技能正文的情况下，假定其覆盖特定框架、靶场或合规范围。
- 社区来源（
community），内容质量与更新节奏依赖发布者；升级可用skillhub的更新能力（参见 skillhub.md 第三节），并在变更后重新阅读SKILL.md。 - 安全类操作仅应在授权范围内进行；技能是 Agent 指引，不能替代法律授权与组织流程。
- 平台展示的下载、评分会变动；引用数据时请回看 SkillHub 技能页。
结尾¶
「攻击安全技能库」把 ClaudeRed 场景下的 Agent 工作流封装为 SkillHub 可安装包，分类为 it-ops-security，且无需在元数据层配置 API Key。价值在于统一加载与版本管理；具体能做什么，以安装后的 SKILL.md 为准。
官方 SkillHub 页面：https://www.skillhub.cn/skills/user_3c6cb52e/claude-red-evl8
坐标：@user_3c6cb52e/claude-red-evl8（v1.0.0）
