mcpField
A
Aegis Security Skills

Aegis Security Skills

远程服务
aegis-skills.vercel.app安全32 周前更新

关于 Aegis Security Skills

这是面向安全从业者及兼容助手的防御性网络安全技能库,包含 24 项 Agent Skills 格式的技能,并提供安装程序及本地或托管 MCP 访问。

主要功能

  1. 0124 项防御性网络安全技能
  2. 02涵盖 ATT&CK、ATLAS、DFIR 和 CTEM
  3. 03支持多种工具的安装程序
  4. 04通过 MCP 只读获取技能

适用场景

  1. 01为助手安装防御性技能
  2. 02按名称或阶段浏览技能
  3. 03通过 MCP 客户端获取技能指南

MCP 相关

MCP 服务通过 stdio 或托管端点提供只读工具 `list_skills`、`get_skill` 和 `get_skill_phase`。

配置

远程服务无需本地安装。选择你使用的客户端,复制配置或使用一键安装。

服务地址https://aegis-skills.vercel.app/api/mcp
一键复制安装命令
Claude CodeTerminal
Cursor.cursor/mcp.json
VS Code.vscode/mcp.json
Claude Desktopclaude_desktop_config.json
Windsurf~/.codeium/windsurf/mcp_config.json

命令在终端中运行;JSON 粘贴到对应客户端的 MCP 配置后重启。需要授权的服务会在首次连接时提示登录。

安装包
npmaegis-skills1.5.0

工具

3
参数类型必填说明
querystring否自由文本筛选条件
familyenum否技能类别:framework、intel、response、domain、governanceframework | intel | response | domain | governance

详细介绍

aegis-skills

24 项防御性网络安全技能,采用开放的 Agent Skills 格式,提供原生安装程序和只读 MCP 服务。

安装

npx aegis-skills install --platform claude          # 或 codex、gemini、cursor、vscode、antigravity、all
npx aegis-skills install --platform claude --project

技能会安装到各工具自己的技能文件夹中,并在其配置中注册 aegis MCP 服务(会先备份配置文件)。升级后,已安装的技能会自动刷新;你编辑过的文件会保留为 .bak。设置 AEGIS_NO_AUTO_REFRESH=1 可禁用此功能。

Claude Code 插件:/plugin marketplace add drupadsachania/aegis-skills,然后运行 /plugin install aegis-skills@aegis-skills。

命令

install(别名 init)、uninstall、update、list、mcp。运行 aegis --help。

MCP

npx aegis-skills mcp 会通过 stdio 提供 list_skills、get_skill 和 get_skill_phase。托管服务:https://aegis-skills.vercel.app/api/mcp。

此插件运行、发送和获取的内容

  • **Claude Code 插件(.mcp.json):**连接到一个远程 MCP 服务:https://aegis-skills.vercel.app/api/mcp。它不会运行任何本地命令。三个工具(list_skills、get_skill、get_skill_phase)均为只读,并返回固定的公开技能文本。发送的内容只有工具调用本身(技能名称、阶段或搜索词)以及 IP 地址等常规请求元数据。服务仅在内存中保留请求计数器,不会调用模型,也不会存储任何内容。技能本身是纯 Markdown,由你的助手在本地读取。
  • **npx aegis-skills(安装程序和 stdio 服务):**运行固定版本的 npm 包 aegis-skills。install 会将技能文件写入你的工具技能文件夹,并在其 MCP 配置中添加 aegis 项(会先备份配置)。安装记录保存在 ~/.aegis 下(可通过 AEGIS_HOME 修改)。mcp 会通过 stdio 提供捆绑技能中的同一组三个只读工具。除了由 npm 下载软件包外,这两个命令都不会自行发起网络请求。
  • 不会收集遥测数据,不做分析,也不需要凭据。不会读取你的对话、记忆或上传的文件。

每项技能仅用于在你拥有或明确获准评估的系统上进行防御性操作。

许可证:Apache-2.0 OR MIT。

评论

支持 Markdown

第一次接触 MCP?

从协议是什么,到在客户端里装上第一个服务,这几条回答覆盖了大多数入门问题。

一个开放协议,规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话,MCP 服务负责提供工具、资源和提示模板,两者通过标准消息通信,同一个服务可以被不同客户端复用。