hack-skills

给 AI Agent 装上安全攻防技能，直接上手干活

开源 🏷️完全免费 🔧 仅开源项目，无在线服务，需自行部署智能体 🍴 复刻 365 👀 关注 10

GitHub ↗

GitHub 星标 ★ 2624

维护状态维护中

是否开源开源

定价模式 🏷️完全免费开源项目，免费使用

项目预览

hack-skills 项目界面预览图 — 图片来源：GitHub 官方仓库名片

项目数据

分类智能体

开发团队yaklang

GitHubhttps://github.com/yaklang/hack-skills

定价模式🏷️完全免费

价格说明开源项目，免费使用

访问状态🔧 仅开源项目，无在线服务，需自行部署

是否开源是

开源协议MIT

主要语言CSS

GitHub 星标★ 2624

上线时间2026-04-07 00:00:00

代码更新2026-09-13

仓库体积2.3 MB

本站数据更新2026-11-06

维护状态维护中

收录时间2026-09-22

浏览次数1

项目介绍

hack-skills 是一个面向 AI Agent 的技能增强项目，目标是让智能体具备实用的黑客能力。它通过提供一套可复用的技能定义、提示词与工具调用范式，把渗透测试、漏洞探测、信息收集等安全攻防操作拆解成 Agent 可执行的步骤，从而让通用大模型在安全场景下从“会聊天”变成“能干活”。项目核心能力包括：把复杂安全任务流程化，降低 Agent 执行门槛；提供结构化的技能描述，方便接入不同 Agent 框架；通过示例与模板让模型理解何时调用何种工具。它解决的是通用 Agent 在安全领域缺乏领域知识与操作规范的问题，让开发者不必从零编写安全提示词。项目以 CSS 为主要语言，说明其内容偏向技能展示与交互界面，而非底层引擎。整体适合作为安全方向 Agent 的技能库起点，星标 2263 且仍在成长，社区关注度不错。

Star 增长趋势

本站每日记录该项目 GitHub 星标变化，观测越久曲线越完整

数据来源：GitHub API 逐日快照 · 收录于 2026-09-22 · 当前星标 ★ 2624

使用教程

ℹ 本教程由 AI 依据该项目 README 整理，个别步骤可能需要按你的环境微调。

难度：入门约 10 分钟部署方式：命令行工具 6 步

环境要求

可联网的环境，能访问 GitHub 及 raw.githubusercontent.com
已安装 Node.js（`npx skills add` 依赖 npx 命令）
一个支持加载 Agent Skills 的智能体工具或框架
用于合法授权的安全研究、CTF 或漏洞赏金场景

安装与启动步骤

1安装技能包

官方推荐的首选入口，一条命令把 hack-skills 技能库添加到你的 Agent 技能目录中。
```
npx skills add yaklang/hack-skills
```
2按单文件方式获取

如果你的工具支持直接拉取单个 SKILL.md，可用 raw URL 获取主入口文件，不安装整包。
```
curl -fsSL https://raw.githubusercontent.com/yaklang/hack-skills/main/skills/hack/SKILL.md
```
3确认入口名称

若工具需要按 frontmatter 名称引用技能，主入口名称固定为 hack，注意不要写成仓库名。
4从主入口开始用

不要一上来就翻专题技能：先从 hack 主入口读起，了解整体技能地图与调用方式。
5再进分类入口

主入口之下有六个分类入口，按你的任务方向（如 Web、AD、Pwn）选择对应分类。
6按需下钻专题

最后再进入具体专题技能，共 102 个，分布在 14 个安全领域，按需加载避免上下文浪费。

关键配置

配置项	必填	说明	示例
`frontmatter name`	否	主入口技能在工具中引用的名称	`hack`
`raw URL`	否	单文件方式拉取主入口 SKILL.md 的地址	`https://raw.githubusercontent.com/yaklang/hack-skills/main/s`