前言¶
在滲透測試、紅隊演練或安全運維場景裏，Agent 往往需要按固定流程查資料、整理步驟、對齊工具用法。把這些經驗寫進通用提示詞，每次對話都要重複約束，既費 token，也容易漏項。SkillHub 上的社區技能「攻擊安全技能庫」以標準 SKILL.md 形式打包說明，供支持 Skills 的客戶端加載；官方標註爲 ClaudeRed 專用，分類爲 it-ops-security，且 requires_api_key=false，不依賴額外 API Key。
下面介紹該技能的定位、已公開信息、安裝方式與使用注意。具體任務步驟以安裝後技能包內的 SKILL.md 爲準，本文不展開未在官方頁面寫明的能力。
這是什麼¶
「攻擊安全技能庫」是 SkillHub 社區來源（community）技能，座標爲 @user_3c6cb52e/claude-red-evl8，當前版本 1.0.0，發佈者爲 user_3c6cb52e。
官方簡介僅一句：ClaudeRed 專用技能，幫助 AI Agent 高效完成相關任務。 結合分類 it-ops-security，可將其理解爲：爲 ClaudeRed 生態下的 Agent 提供與安全運維/攻防相關的工作流指引，而非獨立可執行的二進制工具。維護與內容更新以 SkillHub 上該座標對應的發佈爲準。
SkillHub 頁面：https://www.skillhub.cn/skills/user_3c6cb52e/claude-red-evl8
API 條目（官方地址）：https://api.skillhub.cn/user_3c6cb52e/claude-red-evl8
核心功能（以官方公開信息爲準）¶
已覈實、可寫入文檔的事實如下：
| 項 | 內容 |
|---|---|
| 名稱 | 攻擊安全技能庫 |
| 版本 | 1.0.0 |
| 分類 | it-ops-security |
| 標籤 | requires_api_key=false |
| 簡介 | ClaudeRed 專用技能，幫助 AI Agent 高效完成相關任務 |
SkillHub 列表頁未單獨羅列子命令、腳本路徑或攻擊面清單。因此「核心功能」在文檔層面的表述是：通過 Skill 機制，讓 Agent 在觸發該技能時遵循技能作者編寫的流程與約束（細節在安裝後的 SKILL.md 中）。請勿將簡介中的「相關任務」理解爲已公開的固定功能列表；未在 SkillHub 頁面出現的模塊名、CVE 列表或工具鏈，本文一律不寫。
社區側可見數據（來源：SkillHub 抓取，2026-10-21）：評分 100000，下載 1568，安裝計數 0（以平臺展示爲準，會隨時間變化）。
安裝與啓用¶
1、安裝 SkillHub CLI（若尚未安裝）¶
先檢查是否已有 CLI：
command -v skillhub && skillhub --version
未安裝時，可按 SkillHub 官方安裝文檔執行完整安裝（含 CLI 與默認 Skill）：
curl -fsSL https://skillhub-1388575217.cos.ap-guangzhou.myqcloud.com/install/install.sh | bash
僅需要 CLI 時：
curl -fsSL https://skillhub-1388575217.cos.ap-guangzhou.myqcloud.com/install/install.sh | bash -s -- --cli-only
說明與路徑以 https://skillhub.cn/install/skillhub.md 爲準。限網環境需在具備外網權限的 shell 中執行。
2、安裝本技能到當前 Agent 的 skills 目錄¶
SkillHub 要求安裝時必須用 --dir 指向當前客戶端實際讀取的 skills 目錄；默認裝到 ./skills/ 時，部分 Agent 不會自動加載。
skillhub install user_3c6cb52e/claude-red-evl8 --dir <skills 目錄>
SkillHub 技能頁給出的安裝提示爲：根據 https://skillhub.cn/install/skillhub.md，安裝 @user_3c6cb52e/claude-red-evl8。座標與上式中的 user_3c6cb52e/claude-red-evl8 一致。
常見客戶端 skills 路徑（摘自官方安裝文檔，按你實際使用的客戶端擇一）：
- Cursor：
~/.cursor/skills/ - Claude Code：
~/.claude/skills/ - Codex：
~/.codex/skills/或項目下的.agents/skills/
示例（在 Cursor 環境）：
skillhub install user_3c6cb52e/claude-red-evl8 --dir ~/.cursor/skills/
安裝後按所用客戶端說明重啓或刷新 Skills 列表，使新技能生效。Codex CLI、Claude Code 與 Cursor 的差異主要體現在 --dir 路徑與是否需重啓；除上述路徑外，未在官方文檔覈實的客戶端步驟本文不臆測。
3、啓用與 API Key¶
平臺標籤爲 requires_api_key=false，表示 SkillHub 元數據未要求爲該技能單獨配置 API Key。若技能正文引導使用第三方服務，仍以 SKILL.md 與目標環境策略爲準。
典型用法¶
官方頁面未提供獨立的可複製「對話示例」或命令行演示。可復現的最小路徑如下。
- 按上一節將技能安裝到目標 Agent 的 skills 目錄。
- 在支持 Skills 的客戶端中確認已加載
@user_3c6cb52e/claude-red-evl8（或本地目錄中的同名技能包）。 - 在 ClaudeRed 或官方簡介所指的兼容環境中，用自然語言描述你要完成的安全相關任務，並顯式允許 Agent 使用該技能（具體觸發方式取決於客戶端是否自動匹配技能描述）。
- 打開技能目錄下的
SKILL.md，對照其中的步驟、禁止項與輸出格式要求，覈對 Agent 行爲是否符合作者約定。
若需檢索同名或相近技能，可先搜索再安裝：
skillhub search claude-red
適用場景與注意¶
適合誰
- 使用 ClaudeRed 或官方所稱兼容環境，希望在安全運維 / 攻防類任務上減少重複提示詞編寫的開發者或安全工程師。
- 已使用 SkillHub 管理技能，希望從
it-ops-security分類引入社區技能的團隊（安裝前仍應人工審閱SKILL.md）。
限制與注意
- 簡介未列出具體攻擊模塊；勿在未審閱技能正文的情況下，假定其覆蓋特定框架、靶場或合規範圍。
- 社區來源（
community），內容質量與更新節奏依賴發佈者；升級可用skillhub的更新能力（參見 skillhub.md 第三節），並在變更後重新閱讀SKILL.md。 - 安全類操作僅應在授權範圍內進行；技能是 Agent 指引，不能替代法律授權與組織流程。
- 平臺展示的下載、評分會變動；引用數據時請回看 SkillHub 技能頁。
結尾¶
「攻擊安全技能庫」把 ClaudeRed 場景下的 Agent 工作流封裝爲 SkillHub 可安裝包，分類爲 it-ops-security，且無需在元數據層配置 API Key。價值在於統一加載與版本管理；具體能做什麼，以安裝後的 SKILL.md 爲準。
官方 SkillHub 頁面：https://www.skillhub.cn/skills/user_3c6cb52e/claude-red-evl8
座標：@user_3c6cb52e/claude-red-evl8（v1.0.0）
