CkSKILLS

CK-Skills

基于 Claude Code / Codex 的 SRC 漏洞挖掘 Agent 技能体系 —— 将顶尖安全研究员的方法论沉淀为可调度、可复用的 Skill 知识资产。

[](LICENSE) [](.agents/skills)

📌 项目简介

CK-Skills 是一套面向 SRC 漏洞挖掘的 **Agent 提示词工程与技能知识体系**,以 Claude Code / Codex 等通用 Agent 框架为运行时,通过 **系统级提示词(AGENTS.md)+ 18 个专项技能知识库(Skills)**,让通用 Agent 在垂直安全领域达到专家级表现。

针对通用 Agent 在垂直领域的三大痛点:

• 方法论散、覆盖不全
• 浅尝辄止、不按专家流程执行
• 业务逻辑 / 越权 / WAF 绕过等经验型漏洞难以自动化

🏗 架构设计

四层架构,各司其职:

┌──────────────────────────────────────────────┐
│  Agent 运行时(Claude Code / Codex)           │  推理与工具调用
├──────────────────────────────────────────────┤
│  系统级提示词 AGENTS.md                        │  身份 / 约束 / 纪律 / 调度
├──────────────────────────────────────────────┤
│  18 个专项 Skills(知识层)                     │  方法论 / 场景表 / 步骤
├──────────────────────────────────────────────┤
│  触发路由(场景→技能 / 漏洞类型→技能)         │  专家知识按需加载
└──────────────────────────────────────────────┘

• AGENTS.md:六段式总纲(身份-约束-纪律-调度-评估-输出),定义 Agent 人格、Extended Thinking 推理链、十条测试执行纪律、结构化输出标准
• Skill:用 Markdown DSL 编写,frontmatter(触发语义)+ 六要素(触发条件 / 方法论 / 场景表 / 挖掘步骤 / 验证要点 / 修复建议)
• 路由表:场景→技能 / 漏洞类型→技能 / 优先级 / 组合场景,借鉴 MoE 思想实现专家知识按需加载

📚 Skills 列表

技能	覆盖范围
recon-js-analysis	资产测绘、webpack / source map 还原、API 与密钥提取、URL/IP/域名资产扩展、appid/appkey 凭证上报深挖
auth-access-control	认证绕过、前端鉴权/路由守卫绕过、验证码安全、越权、IDOR、多租户隔离、密码重置、JWT
injection-vulns	SQL / NoSQL / 命令 / SSTI / 表达式注入
business-logic-race	支付逻辑、状态机建模、金额篡改、竞态条件
file-handling	文件上传 getshell、路径穿越、Zip Slip、CSV 注入
ssrf-internal-network	SSRF、云元数据、内网探测、DNS 重绑定
deserialization-xxe	反序列化 RCE、XXE、原型污染、利用链构造
xss-frontend-security	XSS（含跳转型/开放重定向）、CSRF、CORS、Clickjacking
api-protocol-security	BOLA、GraphQL、WebSocket、HTTP 走私
miniprogram-security	微信/支付宝/抖音小程序、包反编译、接口与密钥提取、微信登录/支付/越权/渲染/云开发深挖
cloud-infra-supply-chain	云配置错误、K8s、CI/CD、SBOM