AI 攻防领域近期迎来了一个高热度开源项目：claude-red。

asdjkl

AI 攻防领域近期迎来了一个高热度开源项目：claude-red。它是一套专为 Claude 体系定制的红队安全技能库，上线不久便斩获超 5,500 Stars 与 700+ Forks，旨在将通用大模型在特定场景下转化为具备专业方法论的渗透测试专家。

核心机制与亮点

按需按词触发：无需在初始系统提示词中堆砌海量规则，项目利用技能触发机制，仅在涉及特定安全测试场景时动态载入，避免白白浪费宝贵上下文。

体系化专业覆盖：目前包含 23 个类别、共 78 个专项技能，涵盖 Web/API 安全、Active Directory、云原生容器与 Kubernetes、无线渗透、免杀绕过（EDR Evasion）、逆向挖掘，以及实战中繁琐但关键的漏洞分级与专业报告模板（路线图计划扩展至约 130 项）。

纯方法论而非恶意载荷：每个技能本质上都是结构清晰的 SKILL.md 提示词文件，而非可执行木马或 Exploit 集合，所有引导逻辑在加载前均可直接人工审计。

灵活部署方式：支持直接同步到本地 Claude Skills 目录、按类别进行稀疏检出（Sparse-checkout）、直接注入 Claude Code 终端工具，或手动贴入 http://Claude.ai 项目知识库。

双刃剑与合规红线

该项目的既定场景是合法授权的红队演练、SRC/Bug Bounty 漏洞排查、CTF 攻防训练及安全研究。由于其涵盖防御规避、C2 与社工钓鱼等敏感攻防手法，在未获得书面测试授权的目标上运行具有严格的法律风险。同时，模型使用者也应严格评估输入内容，避免触发平台滥用风控与封号机制。

项目遵循 MIT 协议开源，适合安全从业者、白帽子与安全研究团队深度探索与定制。

https://github.com/SnailSploit/claude-red