AI のコーディングエージェントのセキュリティスキル — 週に 100M + ユーザーに提供するコードベースで実際のセキュリティ作業から蒸留されます。

エージェントが関連するタスクをヒットしたときに、各スキルは、オープンエージェントスキルのフォーマットと自動的にロードされます。 それらはモデル自体を監査者に変えます: 符号化された規則およびオフラインの走査器は、別のサービスがワイヤーで縛るために。

スキル

superagent : MCP、コンテキストホック、署名されたWebhookを安全に設定

Cursor、Claude Code、Codex CLI、または別のMCPクライアントをSuperagentに接続したい場合は、符号化されたWebhook通知を設定し、接続をトラブルシューティングし、検索結果とレポートを検査し、コンテキストをスキャンし、コントリビュータートラストをチェックし、ランタイムガードレールを管理します。

これは、明示的、オプトインリモート統合です。 接続、データ送信、MCPの変更、または構成または組織のWebhooksの変更、組織のクレジットの支出、検索の削除、またはユーザー要求なしでエンドポイントポリシーの変更、および必要な確認。 API キーと webhook の署名シークレットは、追跡された設定から残っています。

ハッカー:攻撃的なエンゲージメントと悪用性検証

Security Skills

Security skills for AI coding agents — distilled from real security work on codebases that serve 100M+ users a week.

Each skill ships in the open Agent Skills format and loads automatically when the agent hits a relevant task. They turn the model itself into the auditor: encoded rules and offline scanners, not another service to wire up.

Skills

Use it when you need an authorized offensive workflow for scoped web, network, cloud, mobile, Active Directory, bug bounty, or red-team engagement planning with phase gates, role handoffs, templates, and reports. Use validate-findings mode when defensive audits found issues and you need to know which are actually exploitable.

It is instruction-only: it ships no scanners, validators, payload builders, exploit runners, or local scripts. In engagement mode, it routes through Kill Chain style phases with scope gates and role-based subagent handoffs. In validate-findings mode, it ingests defensive JSON, then runs a bounded background autoresearch loop — hypothesize, experiment, observe, refine — for a user-defined number of cycles (it asks up front, so it never runs indefinitely), chaining confirmations and reformulating inconclusive paths on each pass.

Requires explicit written scope for live validation. Never attacks production by default. Without written scope, it stays in planning or local-only validation and marks live checks unsafe_to_test. recon-security remains the focused external recon/pentest workflow; hacker is the broader offensive engagement orchestrator.

Run a hacker web-app engagement for this scoped lab
Plan a red-team workflow with phase gates and templates
Validate these defensive findings: deduped-findings.json