Anthropic 資安技能庫：AI 智能體網路安全實戰部署與治理指南

本手冊深入剖析 Anthropic Cybersecurity Skills，這是一個由獨立社群開發、目前最大的開源 AI Agent 網路安全技能庫。它旨在解決全球資安人力缺口，透過提供 817 個結構化技能，讓 AI 智能體能執行資深分析師的「決策流程」，而非僅是工具操作。此技能庫遵循 agentskills.io 開放標準，採用 Progressive Disclosure（漸進式揭露）機制，能以極低 Token 成本在單一輪次內掃描大量技能，大幅提升 AI 執行效率。它整合了 MITRE ATT&CK、NIST CSF 等六大安全框架，適用於 SOC 威脅獵捕、滲透測試、安全開發與遺留系統現代化等多元企業場景。然而，本專案為社群發起，無官方支援，且包含具攻擊性與雙用途技術，僅限經授權且合法之用途，導入前務必完成嚴謹的法務與資安治理審查。 • 優點：跨平台相容性、降低 Token 成本、符合法規框架的映射、開源可客製化。 • 挑戰：缺乏官方 SLA、技能品質仰賴社群、在地化內容不足、需嚴格的存取控制與教育訓練。

企業導入時應避免只看宣傳數字，務必交叉驗證 repo 內多份文件，並在內部文件中明確標註查證日期與來源。