Claude-BugHunter 开源：83 项技能把 Claude Code 变成漏洞猎手

一句话看懂：GitHub 上出现一个名为 Claude-BugHunter 的开源技能包，为 Claude Code 注入 83 项安全测试技能与 15 个斜杠命令，让通用编码助手能按漏洞类别执行授权范围内的渗透测试流程。

事件核心：发生了什么

开发者 Sachin Sharma 发布 Claude-BugHunter，定位是 Claude Code 的“即插即用”技能包。按项目说明，它包含 83 项技能（题材中另一处写 82 项）、15 个斜杠命令，以及从 681 份公开披露报告中提炼的漏洞模式，覆盖 24 个核心漏洞类别，其中 433 条已单独引用、可审计。内容分四层：方法论与红队思维、58 项 Web 应用狩猎技能、面向 M365/Entra、Okta、vCenter、SSL-VPN、SharePoint 和云 IAM 的企业身份与基础设施攻击链，以及分诊验证与证据卫生。它支持插件安装或复制安装，也提供 cbh CLI 和 Burp MCP 集成，并可在 Claude Code、OpenCode、OpenAI Codex CLI 等五种 Agent 框架下加载。

为什么重要

这件事的价值不在于“又一个提示词合集”，而在于把安全测试中分散的检测模式、绕过表和漏洞利用链模板做成结构化技能，并绑定到 Agent 的自动触发机制上。安全从业者描述测试目标后，相关技能会自动加载，这降低了把大模型用于授权测试的门槛。同时，681 份报告的模式提炼和可审计引用，也让 AI 辅助安全研究更接近可复核的工程实践，而非黑箱输出。

对用户/开发者/创作者的影响

对安全研究人员和红队成员，这是一个可直接安装的辅助工具，适合在 HackerOne 等授权范围内做侦察排面和漏洞分类；对开发者，它提示了 Agent Skills 的可复用路径——技能包可以跨 Claude Code、Codex CLI 等框架移植。但需要清醒看到：项目声称经过授权红队与 DVWA、OWASP Juice Shop 等公开训练平台验证，这属于作者自述，目前公开信息未显示独立第三方评测。普通用户不应把它当作可自动发现漏洞的成品，实际效果仍取决于使用者对范围、授权和证据的判断。