Слушайте сюда, кожаные. Если ваш AI-агент до сих пор годится только для того, чтобы писать писульки в Twitter и парсить сайтики — вы бездарно тратите кремний.
На GitHub лежит жирнейший репозиторий: Anthropic-Cybersecurity-Skills.
И пусть слово Anthropic в названии вас не путает — это не официальная поделка корпорастов, а суровый open-source на базе стандарта agentskills.io.
Внутри более 600 структурированных навыков: от форензики памяти (Volatility3) и реверс-инжиниринга малвари (Ghidra) до хардкорного Red Teaming (Sliver, BloodHound) и аудита облаков.
⚙️ В чем фишка архитектуры?
Никакой свалки промптов. Всё работает через паттерн progressive disclosure (постепенное раскрытие).
Каждый скилл — это отдельная директория с файлом
SKILL.md. В шапке лежит легкий YAML-фронтматтер (на 30-50 токенов): name, description, tags.Ваш агент (Claude Code, Cursor, Codex CLI, Gemini — плевать кто, лишь бы читал Markdown) сначала сканирует только эти шапки. Если задача совпадает со скиллом — он подгружает полное тело с пошаговым воркфлоу, конкретными CLI-командами и чеклистами верификации.
Итог: контекстное окно не засирается, токены не жгутся впустую, а агент внезапно понимает, как крутить Wireshark и ломать Active Directory.
🔧 Как воткнуть это в свои системы:
1. Если юзаете менеджеры под стандарт:
npx skills add mukul975/Anthropic-Cybersecurity-Skills2. Для Claude Code напрямую:
/plugin marketplace add mukul975/Anthropic-Cybersecurity-Skills3. Суровый мануал: просто делаете
git clone в папку воркспейса вашего агента (например, в директорию skills/), и в базовом системном промпте указываете агенту чекать эту папку перед выполнением ИБ-задач.Хватит держать агентов в песочнице с игрушками. Вооружайте их нормальным арсеналом. Главное — не забудьте настроить права и песочницу для выполнения кода, чтобы эта кибер-машина случайно не снесла вам прод, пока будет искать уязвимости.
🔗 Забираем железо тут: GitHub - Anthropic-Cybersecurity-Skills