security-arsenal：按 Cyber Kill Chain 分类的渗透测试工具清单

security-arsenal 是一个社区发布的安全类 Skill，当前版本 1.0.2，分类为 it-ops-security，标签 requires_api_key=false。它把 96 个开源安全工具按 Cyber Kill Chain 七阶段（情报收集、武器化、投递、利用、持久化、C2、目标达成）加 Web 安全专项统一分类，用于在下载渗透测试工具、搭建攻防演练环境、提到具体工具名（Nmap/SQLMap/Metasploit/BurpSuite/Gophish/CrackMapExec/Mimikatz 等）、询问阶段选型等场景下给出工具清单。本文介绍它的定位、覆盖范围、触发方式、典型提问示例以及适用边界，并说明其作为清单类 Skill 的局限：不含工具本体、不负责安装更新，使用前需确认授权范围。