用途：当需要查找或新增安全相关的 Agent Skills、理解网络安全技能的分类，或在 README.md 中整理安全技能时使用本指南。
技能分类：渗透测试包括 Web 应用（Burp Suite、FFUF fuzzing、SQL 注入、XSS 测试）、网络（Nmap、Wireshark、SMTP/SSH 测试）、云（AWS/Azure/GCP 渗透测试）与 Active Directory（Kerberoasting、DCSync、pass-the-hash）；代码审计包括静态分析（CodeQL、Semgrep、Slither）、智能合约（Solidity 安全、Move 审计）与变体分析（查找相似漏洞）；威胁狩猎包括检测规则（Sigma rules、YARA）、取证（文件元数据、内存分析）与事件响应（分诊、调查）。
参考仓库：Trail of Bits 安全团队的 trailofbits/skills（静态分析、代码审计、智能合约）；Antigravity 集合 sickn33/antigravity-awesome-skills（50+ 网络安全技能）；社区技能 mhattingpete/claude-skills-marketplace（计算机取证技能）。
README 归类位置：渗透测试工具放入 Cybersecurity & Penetration Testing；代码分析工具放入 Security & Systems 或 Development & Code Tools；威胁狩猎放入 Security & Systems；智能合约安全若偏开发放入 Development & Code Tools。
最佳实践：明确范围，说明技能做什么与不做什么；包含合法使用免责声明；列出所需外部工具；默认采用非破坏性操作；具备审计日志能力。
典型结构示例：threat-hunting/ 目录包含 SKILL.md、scripts/（sigma-search.py、log-parser.sh）、references/（sigma-rules.md）与 templates/（report.md）。
限制：完整资源链接列表与最新信息需通过 WebFetch 获取 https://raw.githubusercontent.com/gmh5225/awesome-skills/refs/heads/main/README.md；本资料未提供具体安装命令、收费方式与运行环境要求。