大厂安全团队都在偷学的漏洞修复SLA技能，今天开源了

网安人最近都在聊的一个开源技能库，刚突破800+技能——我瞄了一眼，发现一个被严重低估的宝藏：漏洞修复SLA管理Skill。

说白了，就是教AI帮你设计一套漏洞修复时间表——哪个漏洞该多久修完、按什么优先级排队、谁来盯着、超期了怎么升级。

这玩意儿以前只有大厂安全团队才玩得起，得养人、做表格、定制度。现在一个Skill扔给Claude Code，自己就能跑。

具体怎么用？触发词很直接——”帮我设计漏洞修复SLA”、”建立补丁管理策略”、”CVE超期未修复怎么办”。扔进去，Skill自动给你吐出一套完整的SLA矩阵：CVSS 9.0-10.0的Critical漏洞，核心资产48小时内必须修；High级别7-14天；Medium可以拖到30-60天。

它还自带升级链：75%时间到了发警告、100%超期通知管理层、30天还没修直接报CISO。配套的KPI体系也一并给你——SLA合规率、Mean Time to Remediate、漏洞积压率。

这个Skill出自一个更夸张的库：mukul975/Anthropic-Cybersecurity-Skills，目前已经积累了817个结构化网络安全技能，覆盖29个安全领域，映射6大框架（MITRE ATT&CK、NIST CSF等）。26个主流AI平台都能用，不止Claude Code。

如果你在管安全团队、用AI辅助运维、或者干脆就在做安全合规相关的工作，这个库值得收藏。不用全装，按场景挑着用就行。

开源地址：https://github.com/mukul975/Anthropic-Cybersecurity-Skills

GitHub: https://github.com/mukul975/Anthropic-Cybersecurity-Skills