Claude 秒变红队专家的技能库
Claude-Red 是一套为 Claude Skills 系统设计的进攻性安全技能库，通过 drop-in 的 Markdown 文件让 Claude 按需加载 SQL 注入、EDR 规避、ADCS 滥用等专家级渗透测试方法论。对安全工程师来说，这意味着无需自建复杂 agent 框架就能获得上下文感知的红队助手，且按技能按需触发不浪费 token。
claude-red is a curated library of offensive security skills designed for the Claude skills system. Each skill is a structured SKILL.md file that primes Claude with expert-level methodology for a specific attack surface — from SQLi to shellcode, EDR evasion to exploit development.
安全团队之前做 AI 辅助渗透测试，要么用通用 GPT 套壳写 payload，要么自己搭复杂的 ReAct agent 管工具链，前者输出质量不稳定，后者维护成本极高。Claude-Red 的巧妙之处在于把'技能'做成了声明式的 Markdown 文件，利用 Claude Skills 的原生按需加载机制，既避免了 LangChain 式框架的臃肿，又比纯 prompt 工程更系统化。
它的真正竞争对手不是 PentestGPT 这类垂直工具，而是安全公司内部的私有知识库——很多团队花了大量时间整理 ATT&CK 技战术文档，但没法让 LLM 稳定复现。Claude-Red 把方法论结构化成了机器可消费的格式，如果你的团队已经在用 Claude for Work，这是最轻量的红队能力增强路径，半小时就能验证效果。
首个面向 Claude Skills 系统的进攻性安全知识库，填补 AI 原生红队工具链空白
独特价值：零框架依赖的 drop-in 技能文件，按需触发专家级渗透方法论