核心机制与亮点
按需按词触发：无需在初始系统提示词中堆砌海量规则，项目利用技能触发机制，仅在涉及特定安全测试场景时动态载入，避免白白浪费宝贵上下文。
体系化专业覆盖：目前包含 23 个类别、共 78 个专项技能，涵盖 Web/API 安全、Active Directory、云原生容器与 Kubernetes、无线渗透、免杀绕过（EDR Evasion）、逆向挖掘，以及实战中繁琐但关键的漏洞分级与专业报告模板（路线图计划扩展至约 130 项）。
纯方法论而非恶意载荷：每个技能本质上都是结构清晰的 SKILL.md 提示词文件，而非可执行木马或 Exploit 集合，所有引导逻辑在加载前均可直接人工审计。
灵活部署方式：支持直接同步到本地 Claude Skills 目录、按类别进行稀疏检出（Sparse-checkout）、直接注入 Claude Code 终端工具，或手动贴入 http://Claude.ai 项目知识库。
双刃剑与合规红线
该项目的既定场景是合法授权的红队演练、SRC/Bug Bounty 漏洞排查、CTF 攻防训练及安全研究。由于其涵盖防御规避、C2 与社工钓鱼等敏感攻防手法，在未获得书面测试授权的目标上运行具有严格的法律风险。同时，模型使用者也应严格评估输入内容，避免触发平台滥用风控与封号机制。
项目遵循 MIT 协议开源，适合安全从业者、白帽子与安全研究团队深度探索与定制。
https://github.com/SnailSploit/claude-red