# CK-Skills
项目地址：https://github.com/zhaji2333/CkSKILLS/tree/main
[](https://github.com/zhaji2333/CkSKILLS/tree/main#ck-skills)

> 基于 Claude Code / Codex 的 SRC 漏洞挖掘 Agent 技能体系 —— 将顶尖安全研究员的方法论沉淀为可调度、可复用的 Skill 知识资产。

[![License: MIT](https://camo.githubusercontent.com/fdf2982b9f5d7489dcf44570e714e3a15fce6253e0cc6b5aa61a075aac2ff71b/68747470733a2f2f696d672e736869656c64732e696f2f62616467652f4c6963656e73652d4d49542d79656c6c6f772e737667)](https://github.com/zhaji2333/CkSKILLS/blob/main/LICENSE) [![Skills](https://camo.githubusercontent.com/37a15676d98e039edd8dfcd0db6439538e9619bb24870aa1fab70594b020e432/68747470733a2f2f696d672e736869656c64732e696f2f62616467652f536b696c6c732d31342d677265656e2e737667)](https://github.com/zhaji2333/CkSKILLS/blob/main/.agents/skills)

## 📌 项目简介

[](https://github.com/zhaji2333/CkSKILLS/tree/main#-%E9%A1%B9%E7%9B%AE%E7%AE%80%E4%BB%8B)

CK-Skills 是一套面向 SRC 漏洞挖掘的 **Agent 提示词工程与技能知识体系**,以 Claude Code / Codex 等通用 Agent 框架为运行时,通过 **系统级提示词(AGENTS.md)+ 14 个专项技能知识库(Skills)**,让通用 Agent 在垂直安全领域达到专家级表现。

针对通用 Agent 在垂直领域的三大痛点:

*   方法论散、覆盖不全
*   浅尝辄止、不按专家流程执行
*   业务逻辑 / 越权 / WAF 绕过等经验型漏洞难以自动化

## Skills 列表

| 技能                         | 覆盖范围                                                                 |
|----------------------------|----------------------------------------------------------------------|
| recon-js-analysis          | 资产测绘、webpack / source map 还原、API 与密钥提取                               |
| auth-access-control        | 认证绕过、越权、IDOR、多租户隔离、密码重置、JWT                                          |
| injection-vulns            | SQL / NoSQL / 命令 / SSTI / 表达式注入                                      |
| business-logic-race        | 支付逻辑、状态机建模、金额篡改、竞态条件                                                 |
| file-handling              | 文件上传 getshell、路径穿越、Zip Slip、CSV 注入                                   |
| ssrf-internal-network      | SSRF、云元数据、内网探测、DNS 重绑定                                               |
| deserialization-xxe        | 反序列化 RCE、XXE、原型污染、利用链构造                                              |
| xss-frontend-security      | XSS、CSRF、CORS、Clickjacking                                           |
| api-protocol-security      | BOLA、GraphQL、WebSocket、HTTP 走私                                       |
| mobile-iot-device-security | Android / iOS 逆向、WebView、固件安全                                        |
| cloud-infra-supply-chain   | 云配置错误、K8s、CI/CD、SBOM、供应链                                             |
| source-code-audit          | 输入点 → 传播链 → Sink 静态审计                                                |
| waf-bypass-techniques      | Level 1-7 对抗升级框架                                                     |
| ai-llm-agent-security      | 提示词注入、越狱逃逸、System Prompt 泄露、RAG/记忆污染、Agent 工具滥用致 RCE/SSRF、沙箱逃逸、模型供应链 |

## 设计理念

[](https://github.com/zhaji2333/CkSKILLS/tree/main#-%E8%AE%BE%E8%AE%A1%E7%90%86%E5%BF%B5)

*   **JS 不吃透,不发包**:信息收集先行,吃透前端再动手
*   **覆盖度自检**:✅已测 / ❌未测 / 🔄变种 / 💡关联
*   **失败升级**:Level 1-7,至少到 Level 4 才能下"无漏洞"结论
*   **业务建模**:状态机 + 角色矩阵 + 非法路径 + 一致性校验 + 并发
*   **跨接口关联**:信息流 / 凭证 / 状态 / 权限 / 时序五问

面向SRC的Agent知识体系