做安全测试时，通用 AI 往往知道一些概念，却未必能按专业流程一步步排查。SnailSploit 的开源项目 Claude-Red，尝试把红队方法写成可直接挂载的 SKILL.md——也就是供 Agent 读取的专业工作手册，而不是重新训练模型。项目两天新增 226 个 GitHub Star，说明这种“即插即用”的安全技能正在受到关注。
这套库按攻击面拆分能力，覆盖 Web 应用、无线网络、云、移动端、漏洞利用、EDR evasion 等方向。EDR 是发现和处置电脑可疑活动的终端防护系统；相关技能研究如何在授权攻防中检验这类防线。它还有一个实用设计：Claude 会根据对话触发词按需加载对应技能，例如提到 SQL 注入时加载相关手册，不必一次塞入整套内容。
值得注意的不是又多了一个安全资料库，而是专业方法开始被封装成可复用、可装卸的 Agent 组件。不过，目前材料主要来自项目自述，尚未提供独立测试来证明这些技能能把 Claude 提升到何种实战水平。