关于 Aegis Security Skills
这是面向安全从业者及兼容助手的防御性网络安全技能库,包含 24 项 Agent Skills 格式的技能,并提供安装程序及本地或托管 MCP 访问。
主要功能
- 0124 项防御性网络安全技能
- 02涵盖 ATT&CK、ATLAS、DFIR 和 CTEM
- 03支持多种工具的安装程序
- 04通过 MCP 只读获取技能
适用场景
- 01为助手安装防御性技能
- 02按名称或阶段浏览技能
- 03通过 MCP 客户端获取技能指南
MCP 相关
MCP 服务通过 stdio 或托管端点提供只读工具 `list_skills`、`get_skill` 和 `get_skill_phase`。
配置
远程服务无需本地安装。选择你使用的客户端,复制配置或使用一键安装。
https://aegis-skills.vercel.app/api/mcpclaude mcp add --transport http drupadsachania-aegis-skills https://aegis-skills.vercel.app/api/mcp{"mcpServers":{"drupadsachania-aegis-skills":{"type":"http","url":"https://aegis-skills.vercel.app/api/mcp"}}}在 Cursor 中打开{"servers":{"drupadsachania-aegis-skills":{"type":"http","url":"https://aegis-skills.vercel.app/api/mcp"}}}在 VS Code 中打开{"mcpServers":{"drupadsachania-aegis-skills":{"type":"http","url":"https://aegis-skills.vercel.app/api/mcp"}}}{"mcpServers":{"drupadsachania-aegis-skills":{"serverUrl":"https://aegis-skills.vercel.app/api/mcp"}}}命令在终端中运行;JSON 粘贴到对应客户端的 MCP 配置后重启。需要授权的服务会在首次连接时提示登录。
工具
3| 参数 | 类型 | 必填 | 说明 |
|---|---|---|---|
| query | string | 否 | 自由文本筛选条件 |
| family | enum | 否 | 技能类别:framework、intel、response、domain、governanceframework | intel | response | domain | governance |
详细介绍
aegis-skills
24 项防御性网络安全技能,采用开放的 Agent Skills 格式,提供原生安装程序和只读 MCP 服务。
安装
npx aegis-skills install --platform claude # 或 codex、gemini、cursor、vscode、antigravity、all
npx aegis-skills install --platform claude --project
技能会安装到各工具自己的技能文件夹中,并在其配置中注册 aegis MCP 服务(会先备份配置文件)。升级后,已安装的技能会自动刷新;你编辑过的文件会保留为 .bak。设置 AEGIS_NO_AUTO_REFRESH=1 可禁用此功能。
Claude Code 插件:/plugin marketplace add drupadsachania/aegis-skills,然后运行 /plugin install aegis-skills@aegis-skills。
命令
install(别名 init)、uninstall、update、list、mcp。运行 aegis --help。
MCP
npx aegis-skills mcp 会通过 stdio 提供 list_skills、get_skill 和 get_skill_phase。托管服务:https://aegis-skills.vercel.app/api/mcp。
此插件运行、发送和获取的内容
- **Claude Code 插件(
.mcp.json):**连接到一个远程 MCP 服务:https://aegis-skills.vercel.app/api/mcp。它不会运行任何本地命令。三个工具(list_skills、get_skill、get_skill_phase)均为只读,并返回固定的公开技能文本。发送的内容只有工具调用本身(技能名称、阶段或搜索词)以及 IP 地址等常规请求元数据。服务仅在内存中保留请求计数器,不会调用模型,也不会存储任何内容。技能本身是纯 Markdown,由你的助手在本地读取。 - **
npx aegis-skills(安装程序和 stdio 服务):**运行固定版本的 npm 包aegis-skills。install会将技能文件写入你的工具技能文件夹,并在其 MCP 配置中添加aegis项(会先备份配置)。安装记录保存在~/.aegis下(可通过AEGIS_HOME修改)。mcp会通过 stdio 提供捆绑技能中的同一组三个只读工具。除了由 npm 下载软件包外,这两个命令都不会自行发起网络请求。 - 不会收集遥测数据,不做分析,也不需要凭据。不会读取你的对话、记忆或上传的文件。
每项技能仅用于在你拥有或明确获准评估的系统上进行防御性操作。
许可证:Apache-2.0 OR MIT。
评论
一个开放协议,规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话,MCP 服务负责提供工具、资源和提示模板,两者通过标准消息通信,同一个服务可以被不同客户端复用。