zhaji2333

CkSKILLS — Development skill for Claude Code

Development community

基于 Claude Code / Codex 的 SRC 漏洞挖掘 Agent 技能体系 —— 系统级提示词 + 14 个专项安全测试 Skill 知识库.

How to install CkSKILLS

This entry records only its repository, not the path inside it, so there is no exact command to give. Open zhaji2333/CkSKILLS and copy the folder into ~/.claude/skills/, or the file into ~/.claude/agents/.

What CkSKILLS does

基于 Claude Code / Codex 的 SRC 漏洞挖掘 Agent 技能体系 —— 系统级提示词 + 14 个专项安全测试 Skill 知识库.

Alternatives in Development

Understand Anything — Graphs that teach graphs that impress 80.7k ★
OpenAI Codex CLI — (Rust implementation) 67.8k ★
Career-Ops For Codex — Read CLAUDE.md for all project instructions, routing, and behavioral rules 32.5k ★

README

CK-Skills

基于 Claude Code / Codex 的 SRC 漏洞挖掘 Agent 技能体系 —— 将顶尖安全研究员的方法论沉淀为可调度、可复用的 Skill 知识资产。

[![License: MIT](https://img.shields.io/badge/License-MIT-yellow.svg)](LICENSE) [![Skills](https://img.shields.io/badge/Skills-18-green.svg)](.agents/skills)

📌 项目简介

CK-Skills 是一套面向 SRC 漏洞挖掘的 **Agent 提示词工程与技能知识体系**,以 Claude Code / Codex 等通用 Agent 框架为运行时,通过 **系统级提示词(AGENTS.md)+ 18 个专项技能知识库(Skills)**,让通用 Agent 在垂直安全领域达到专家级表现。

针对通用 Agent 在垂直领域的三大痛点:

方法论散、覆盖不全
浅尝辄止、不按专家流程执行
业务逻辑 / 越权 / WAF 绕过等经验型漏洞难以自动化

🏗 架构设计

四层架构,各司其职:

┌──────────────────────────────────────────────┐
│  Agent 运行时(Claude Code / Codex)           │  推理与工具调用
├──────────────────────────────────────────────┤
│  系统级提示词 AGENTS.md                        │  身份 / 约束 / 纪律 / 调度
├──────────────────────────────────────────────┤
│  18 个专项 Skills(知识层)                     │  方法论 / 场景表 / 步骤
├──────────────────────────────────────────────┤
│  触发路由(场景→技能 / 漏洞类型→技能)         │  专家知识按需加载
└──────────────────────────────────────────────┘

AGENTS.md:六段式总纲(身份-约束-纪律-调度-评估-输出),定义 Agent 人格、Extended Thinking 推理链、十条测试执行纪律、结构化输出标准
Skill:用 Markdown DSL 编写,frontmatter(触发语义)+ 六要素(触发条件 / 方法论 / 场景表 / 挖掘步骤 / 验证要点 / 修复建议)
路由表:场景→技能 / 漏洞类型→技能 / 优先级 / 组合场景,借鉴 MoE 思想实现专家知识按需加载

📚 Skills 列表

技能	覆盖范围
`recon-js-analysis`	资产测绘、webpack / source map 还原、API 与密钥提取、URL/IP/域名资产扩展、appid/appkey 凭证上报深挖
`auth-access-control`	认证绕过、前端鉴权/路由守卫绕过、验证码安全、越权、IDOR、多租户隔离、密码重置、JWT
`injection-vulns`	SQL / NoSQL / 命令 / SSTI / 表达式注入
`business-logic-race`	支付逻辑、状态机建模、金额篡改、竞态条件
`file-handling`	文件上传 getshell、路径穿越、Zip Slip、CSV 注入
`ssrf-internal-network`	SSRF、云元数据、内网探测、DNS 重绑定
`deserialization-xxe`	反序列化 RCE、XXE、原型污染、利用链构造
`xss-frontend-security`	XSS（含跳转型/开放重定向）、CSRF、CORS、Clickjacking
`api-protocol-security`	BOLA、GraphQL、WebSocket、HTTP 走私
`miniprogram-security`	微信/支付宝/抖音小程序、包反编译、接口与密钥提取、微信登录/支付/越权/渲染/云开发深挖
`cloud-infra-supply-chain`	云配置错误、K8s、CI/CD、SBOM