Walker发布AI智能体安全技能图谱 收录6898项

Walker于2026年10月27日在其日语技能检索网站cccskills上发布《AI智能体安全技能混沌图谱 2026年10月版》，把6898项安全相关技能归入13个领域。这些技能来自947个代码库、由814位作者发布，数据取自cccskills上公开的97647项技能。

技能是AI智能体（如Claude Code和Codex）读取的指令文件（SKILL.md），智能体会以与自身相同的权限执行其中命令并改写文件。图谱涵盖的领域包括漏洞评估与渗透测试、代码审计、威胁建模、恶意软件分析，以及云与供应链。

网页版中点击任一色块，即可查看该代码库的技能列表，以及根据SKILL.md中的描述判断出的安全评估。该评估仅依据SKILL.md的文字描述作出，并非对代码本身进行审计的结果。

针对10月21日公布的PHP漏洞php2shell，图谱新增了“PHP、WordPress、Laravel”领域。在技能安装前对技能或智能体行为进行扫描的工具，如英伟达的SkillSpector和思科系统的skill-scanner，则被单独归入一个领域。

由OpenAI、Anthropic、谷歌等发布的技能被标注为“官方”。据游戏商业媒体gamebusiness.jp报道，此前在2026年1月，公共注册表上曾出现大量恶意技能，OWASP记录显示有1184项技能来自12个发布者账号。