cccskills发布AI代理安全技能混沌地图：6898项工具按13领域分类
cccskills整理了6898个AI代理安全技能并发布混沌地图，但其安全评级仅基于SKILL.md描述而非代码审计。
日本AI代理技能搜索平台cccskills于2026年10月发布了“AI代理安全技能混沌地图2026年10月版”。该地图从cccskills收录的97,647个公开技能中，筛选出名称或描述包含“安全”关键词的6,898个技能（涉及947个仓库、814位作者），并将其归类到漏洞诊断、代码审计、威胁建模、恶意软件分析、云供应链等13个领域中。
这些技能是供Claude Code、OpenAI Codex等AI代理读取的程序文件（SKILL.md），允许代理以同等权限执行命令或修改文件。鉴于2026年初曾发生大量恶意技能在公开注册表中分发的安全事件，该地图特别将NVIDIA SkillSpector、Cisco skill-scanner等用于在运行前检查技能行为的工具列为独立领域，并将OpenAI、Anthropic和Google等公司发布的技能标记为“官方”。
值得注意的是，cccskills网页版显示的安全面评估是基于SKILL.md中的文本描述自动判定的，并非对底层代码进行实际审计的结果。对于希望在工作流中集成安全功能的开发团队而言，该地图提供了快速识别官方来源与第三方检查工具的视角，但在信任具体技能的安全性时仍需保持谨慎。