社区安全 Skill 生态对照（2026-07）

来源检索日期：2026-07-17
目的：让 reverse-skill 知道外面有什么，按需借鉴，不把外部巨型库整仓并入本包。
本包身份：路由 + 工具自举 + 证据/scope 契约 + field-journal（见 ops/IDENTITY.md）。

1. 外部高价值仓库（可学习，勿盲装）

仓库	规模/定位	对本包价值	风险
trailofbits/skills	ToB 安全研究 Claude 插件市场	审计/漏洞分析/RE 插件质量标杆	需按 ToB 市场安装；勿默认信任非 curated 副本
trailofbits/skills-curated	已审核插件列表	优先于任意社区 skill	同上
Orizon-eu/claude-code-pentest	6 个 pentest 生命周期 skill + 纯 Python 脚本	侦察→利用→报告流水线可对标我们 `attack-chain`+`pentest-tools`	授权边界要自检；脚本需沙箱
trilwu/secskills	16 skills + 6 专家 subagent	多角色分工可对标 `ops/role-map.md`	插件形态，与本包 monorepo 不同
Masriyan/Claude-Code-CyberSecurity-Skill	~15–19 领域 skill（含 RE/OT/CSOC）	领域覆盖 checklist	深度不如本包单域 skill
mukul975/Anthropic-Cybersecurity-Skills	800+ skill · ATT&CK/NIST 映射	框架映射与领域目录可参考，不宜整库依赖	体量过大、维护与投毒面巨大
Eyadkelleh/awesome-skills-security	SecLists 打包为 agent skills	字典/payload 入口	与 seclists bootstrap 重叠
securityfortech/awesome-security-skills	安全 skill 精选列表	发现新 skill 的索引	列表型，需逐个审计
VoltAgent/awesome-agent-skills	1000+ 跨厂商 skill 索引	发现官方/社区 skill	非安全专用
anthropics/claude-code-security-review	PR 安全审查 GitHub Action	可对标我们 docs/报告侧「变更审计」场景	CI 产品，不是 RE 路由
agentskills.io	Agent Skills 开放标准	frontmatter/目录约定对齐	标准本身无攻防内容

1.1 第二轮检索增补（2026-07-17 再搜）

仓库 / 资源	定位	本包落点
trailofbits/skills 插件：`audit-context-building` `differential-review` `semgrep-rule-creator` `sharp-edges` `dwarf-expert` `burpsuite-project-parser`	审计上下文、差分安全审查、危险 API、DWARF、Burp 工程解析	对照 `ida-reverse`/`docs-generator`/审计工作流；不整库并入
HexRaysSA/ida-claude-code-plugins	官方 IDA Claude 插件（含 domain 自动化，标注 unsafe）	`ida-reverse` MCP 路径对照；unsafe 插件默认不启用
P4nda0s/reverse-skills	IDA-NO-MCP：导出反编译后再分析；rev-frida/dex-dump/u3d	与「MCP 不可用时的离线导出」互补
2389-research/binary-re	triage→static(r2/Ghidra)→dynamic(QEMU/GDB/Frida)→synthesis	`reverse-engineering` 阶段门闩见 `re-agent-workflow.md`
incogbyte/android-reverse-engineering-claude-skill	APK 解包、端点提取、自适应 Frida 绕过	对照 `apk-reverse`；动态脚本需 scope
OwenPawl/cerberus-re-skill	Apple 向 Ghidra+LLDB+Frida 三循环	可参考 macOS/iOS 动态环
ljagiello/ctf-skills	CTF reverse/pwn；工具按需装	对照 CTF-Sandbox + `pwn-chain`
shuvonsec/claude-bug-bounty	/recon→/hunt→/validate→/report	对照 `recon-pipeline.md` + scope 门
PayloadsAllTheThings	Web payload + Prompt Injection 章节	`pentest-tools/payloads` 优先；LLM 见 `llm-security`
HackTricks	渗透方法论 + AI/MCP 滥用	见 skill-supply-chain MCP 节
appsecsanta AI pentesting agents 2026	39+ 开源 AI 渗透 agent 架构分类	多 agent ≠ 必须；我们用 role-map
Snyk 评测「更多 skill ≠ 更好」	技能堆叠可能降低审计质量	强化「深 skill + 路由」策略

2. 安全标准与威胁（2025–2026）

来源	要点	本包落点
OWASP Agentic Skills Top 10	恶意 skill、供应链、权限滥用、记忆投毒等	`ops/skill-supply-chain.md`
Anthropic Agent Skills 工程文	只装可信源；审脚本与依赖	同上 + bootstrap 禁止猜路径
ClawHavoc 等投毒活动（AST10 记载）	注册表批量恶意 skill	禁止从未知 registry 一键安装进本包

3. 本包已有 vs 外部「广」覆盖

领域	reverse-skill	外部常有、我们不整库并入的原因
APK/JS/IDA/r2/固件/pwn	深 skill + 脚本	保持深度与 tool-index 绑定
渗透/攻击链/SRC	pentest-tools + attack-chain + src-hunter	Orizon 类可作方法论对照
LLM/Agent 安全	llm-security	AST10 增强 skill 自身安全
证据/scope/角色	ops/（特色）	多数 skill 包没有 case 契约
OT/ICS / 纯 GRC / 欺诈 F3	无独立 skill	路由未命中 → 提议新增或外链，不硬塞
800+ 微 skill	不复制	用 MASTER 路由 + 域 skill 替代碎片化

4. 借鉴规则（MUST）

1. 禁止 git submodule 拉整库 800+ skills 当运行时依赖
2. 借鉴时：提取「阶段/清单/命令模式」写入本包 references 或现有 skill
3. 外部脚本：先在隔离环境看依赖与网络行为，再考虑 bootstrap-manifest
4. 新场景：走 CONTRIBUTING 新增 skill，并更新 routing + RULES 关键词
5. 标注来源 URL + 检索日期（本文件格式）
6. 安装/合并前走 ops/skill-supply-chain.md 清单
7. 运行时只加载 MASTER-ROUTING 的 PRIMARY（+必要 secondary），避免技能堆叠过载

4.1 本包已沉淀的「借鉴产物」（非外库依赖）

产物	路径
RE 四阶段	`reverse-engineering/references/re-agent-workflow.md`
授权侦察	`pentest-tools/references/recon-pipeline.md`
攻击链门闩	`attack-chain/references/lifecycle-checklist.md`
Skill 供应链	`ops/skill-supply-chain.md`
领域覆盖	`references/domain-coverage-map.md`

5. 建议优先级（后续迭代）

优先级	动作
P0 已做	ops 契约、MASTER 路由、skill 供应链安全文档
P1	对照 Orizon/ToB 补 pentest 阶段检查单到 attack-chain references
P2	可选「外链 skill 白名单」配置，不进默认路径

7.5 KiB Raw Blame History Unescape Escape

社区安全 Skill 生态对照（2026-07）

1. 外部高价值仓库（可学习，勿盲装）

1.1 第二轮检索增补（2026-07-17 再搜）

2. 安全标准与威胁（2025–2026）

3. 本包已有 vs 外部「广」覆盖

4. 借鉴规则（MUST）

4.1 本包已沉淀的「借鉴产物」（非外库依赖）

5. 建议优先级（后续迭代）

7.5 KiB

Raw Blame History