Anthropic Cybersecurity Skills 开源库发布：818 个结构化网络安全技能，映射 6 大框架

该项目包含 818 个结构化网络安全技能，分布在 34 个安全领域，每个技能遵循 agentskills.io 开放标准，采用 YAML frontmatter 加 Markdown 工作流加参考文件的结构。技能按主题映射到六个框架：MITRE ATT&CK v19.1（805 个技能映射）、NIST CSF 2.0（804 个）、MITRE D3FEND（139 个）、NIST AI RMF（97 个）、MITRE F3（94 个）和 MITRE ATLAS（93 个）。其中 F3 是 2026 年 4 月发布的反金融欺诈框架，补充了 ATT&CK 未覆盖的 Positioning 和 Monetization 两个战术。 智能体使用技能时先扫描全部技能 frontmatter（每个约 30 token），按标签匹配出相关技能，再加载前三个完整工作流（每个 500-2000 token），逐步执行并验证结果。这种方式让上下文窗口能容纳整个技能库的索引。 对使用 Claude Code、GitHub Copilot、Codex CLI、Cursor、Gemini CLI 的开发者和安全团队来说，可以直接克隆仓库或通过 npx 安装，让智能体在内存取证、威胁狩猎、云安全取证等场景中按资深分析师的工作流执行，而不再猜测工具命令。该库采用 Apache 2.0 许可，声明为社区项目，与 Anthropic PBC 无关联。