⚡

AI Skill Store

AI Agent Skill Marketplace
← Back to Skills

ai-security-redteam

v1.0.0 approved updated today
USK v3 ✅ Verified
⬇ Download
Install Guide↓
🤖 Agent install commands (curl / MCP / Claude Desktop)
▸ curl one-liner
curl -L -o ai-security-redteam.skill   "https://aiskillstore.io/v1/agent/skills/f3968583-6678-4e85-80d1-a615f6823d07/download?platform=ClaudeCode"
▸ MCP tool call (after registering Skill Store MCP)
{
  "tool": "download_skill",
  "arguments": {
    "skill_id": "f3968583-6678-4e85-80d1-a615f6823d07",
    "platform": "ClaudeCode"
  }
}
▸ Claude Desktop / Cursor MCP config (one-time)
{
  "mcpServers": {
    "skill-store": {
      "url": "https://aiskillstore.io/mcp/"
    }
  }
}
📖 Full agent API guide: /llms.txt  ·  MCP server card

AI 安全与红队测试实操手册——覆盖六大攻击面（提示注入、越权与工具滥用、数据与隐私泄露、幻觉与质量缺陷、供应链与模型投毒、拒绝服务）、OWASP LLM Top 10 映射、完整红队流程与零依赖本地工具。当你要做 AI 系统红队测试、攻击面建模、测试用例生成、漏洞分级或修复复测时使用。触发词：AI安全、红队测试、提示注入、LLM安全、OWASP、渗透测试、安全测试、AI红队。

# SynomosAI # Phylax # 红队测试 # AI安全

Basic Info

Owner 👤 Steven Zhao Category — Registered 2026-10-16 Last Updated 2026-10-18 Latest Version 1.0.0 Packaged At 2026-10-18 Vetting Status approved Downloads 0 Checksum (SHA256) eb87b251d8f72c5df73ac564896c6551c2346796c769066b4c681bce0d52ed89

⚡ AGENT INFO USK v3

Capabilities
red_team_checklist security_radar stdlib_cli_tool
Permissions
✗ network
✗ filesystem
✗ subprocess
Interface
type: cli   entry_point: tools/ai_redteam_toolkit.py   runtime: python3   call_pattern: args
Agent API
# 스킬 스키마 조회 (에이전트가 호출 방법을 파악) GET /v1/agent/skills/f3968583-6678-4e85-80d1-a615f6823d07/schema # 플랫폼별 자동 변환 다운로드 GET /v1/agent/skills/f3968583-6678-4e85-80d1-a615f6823d07/download?platform=OpenClaw GET /v1/agent/skills/f3968583-6678-4e85-80d1-a615f6823d07/download?platform=ClaudeCode GET /v1/agent/skills/f3968583-6678-4e85-80d1-a615f6823d07/download?platform=ClaudeCodeAgentSkill GET /v1/agent/skills/f3968583-6678-4e85-80d1-a615f6823d07/download?platform=Cursor GET /v1/agent/skills/f3968583-6678-4e85-80d1-a615f6823d07/download?platform=GeminiCLI GET /v1/agent/skills/f3968583-6678-4e85-80d1-a615f6823d07/download?platform=CodexCLI GET /v1/agent/skills/f3968583-6678-4e85-80d1-a615f6823d07/download?platform=CustomAgent

Installation

1
Install the skill using openclaw_skill_manager.py.
python openclaw_skill_manager.py --install ai-security-redteam
2
Verify installation
python openclaw_skill_manager.py --list-installed
3
Install a specific version (optional)
python openclaw_skill_manager.py --install ai-security-redteam --version 1.0.0
1
Download the skill package.
curl -O https://aiskillstore.io/v1/skills/f3968583-6678-4e85-80d1-a615f6823d07/download
2
Place it in the Claude Code commands directory.
unzip ai-security-redteam.skill -d ~/.claude/commands/ai-security-redteam/
3
Use it as a slash command in Claude Code.
/ai-security-redteam
1
Download the Agent Skills package.
curl -O https://aiskillstore.io/v1/agent/skills/f3968583-6678-4e85-80d1-a615f6823d07/download?platform=ClaudeCodeAgentSkill
2
Unzip it into the Claude Code skills directory.
unzip ai-security-redteam-agent-skill-*.skill -d ~/.claude/skills/ai-security-redteam/
3
Restart Claude Code — the skill is auto-loaded at session start. No slash command needed.
1
Download the Cursor-converted package.
curl -O https://aiskillstore.io/v1/agent/skills/f3968583-6678-4e85-80d1-a615f6823d07/download?platform=Cursor
2
Unzip and place it in a permanent location.
unzip ai-security-redteam-cursor-*.skill -d ~/.cursor/skills/ai-security-redteam/
3
Add the MCP server config to .cursor/mcp.json, then restart Cursor.
cat ~/.cursor/skills/ai-security-redteam/cursor_mcp_config.json
1
Download the Gemini CLI-converted package.
curl -O https://aiskillstore.io/v1/agent/skills/f3968583-6678-4e85-80d1-a615f6823d07/download?platform=GeminiCLI
2
Unzip and place it in a permanent location.
unzip ai-security-redteam-geminicli-*.skill -d ~/.gemini/skills/ai-security-redteam/
3
Add the MCP server config to ~/.gemini/settings.json, then restart Gemini CLI.
cat ~/.gemini/skills/ai-security-redteam/gemini_settings_snippet.json
1
Download the Codex CLI-converted package.
curl -O https://aiskillstore.io/v1/agent/skills/f3968583-6678-4e85-80d1-a615f6823d07/download?platform=CodexCLI
2
Unzip and place it in a permanent location.
unzip ai-security-redteam-codexcli-*.skill -d ~/.codex/skills/ai-security-redteam/
3
Add the MCP server config to ~/.codex/config.toml, then restart Codex CLI.
cat ~/.codex/skills/ai-security-redteam/codex_config_snippet.toml
1
Download the skill package via REST API.
GET https://aiskillstore.io/v1/skills/f3968583-6678-4e85-80d1-a615f6823d07/download
2
Place it in your agent platform's skills directory.
cp ai-security-redteam.skill ./skills/
3
Fetch platform-specific details via the Install Guide API.
GET https://aiskillstore.io/v1/skills/f3968583-6678-4e85-80d1-a615f6823d07/install-guide?platform=CustomAgent

Requirements

Security Vetting Report

Vetting Result CAUTION

🚨 Security risks detected:

  • verify/ai_redteam_quality_test.py: subprocess.run(

Findings: ["메타데이터 경고: 권장 필드 없음: 'category' (SKILL.md v2 권장)", "메타데이터 경고: 권장 필드 없음: 'platform_compatibility' (SKILL.md v2 권장)", 'USK v3 경고: 이 스킬은 자동 변환 조건을 충족하지 않아 manual_install로 처리됩니다']

AI Review Stage

Reviewer gemini Risk Level 🟢 Low Review Summary 핵심 스킬은 선언된 권한을 준수하며, 테스트 스크립트의 서브프로세스/파일시스템 사용은 내부 검증 목적입니다.

Issues Found

  • 정적 분석에서 'verify/ai_redteam_quality_test.py' 파일에서 'subprocess.run' 사용이 감지되었으나, 이는 스킬의 메인 엔트리 포인트가 아닌 테스트 스크립트에서 스킬 자체를 테스트하기 위한 용도로 확인됨.
  • 'verify/ai_redteam_quality_test.py' 및 'verify/gen_security_radar.py' 파일에서 'filesystem' 접근(파일 읽기/쓰기)이 확인되었으나, 이는 스킬의 메인 엔트리 포인트가 아닌 내부 테스트 및 보고서 생성 목적으로 확인됨.
Reasoning

스킬 메타데이터는 `network: false`, `filesystem: false`, `subprocess: false` 권한을 선언하고 있습니다. 스킬의 메인 엔트리 포인트인 `tools/ai_redteam_toolkit.py` 파일은 `argparse`와 `sys`와 같은 표준 라이브러리만을 사용하며, 선언된 권한을 엄격하게 준수합니다. 이 스크립트는 네트워크 통신, 파일 시스템 접근, 서브프로세스 실행을 수행하지 않습니다. 또한, 스크립트 내부에 '零网络、零数据采集、不发起任何真实攻击'(네트워크 없음, 데이터 수집 없음, 실제 공격 없음)이라는 명시적인 안전성 선언이 포함되어 있습니다. 정적 분석에서 감지된 `subprocess.run` 사용과 파일 시스템 접근은 `verify/` 디렉토리에 있는 테스트 및 유틸리티 스크립트(`ai_redteam_quality_test.py`, `gen_security_radar.py`)에서 발생합니다. 이 스크립트들은 스킬의 핵심 기능이 아닌, 스킬의 품질 검증 및 보안 레이더 차트 생성과 같은 내부적인 목적으로 사용됩니다. `ai_redteam_quality_test.py`는 `subprocess.run`을 사용하여 스킬의 메인 엔트리 포인트(`ai_redteam_toolkit.py`)를 다양한 인수로 실행하며 그 결과를 검증합니다. `gen_security_radar.py`는 `security_results.json` 파일을 읽어 SVG 이미지를 생성합니다. 이러한 파일 시스템 및 서브프로세스 사용은 패키지 내부 파일에 대한 접근이며, 악의적인 목적 없이 스킬의 기능 검증 및 보조적인 보고서 생성을 위한 것으로 판단됩니다. 결론적으로, 스킬의 핵심 실행 부분은 선언된 권한을 완벽하게 준수하며, 테스트 및 유틸리티 스크립트의 권한 사용은 스킬의 런타임 보안에 위협을 가하지 않는 내부적인 용도이므로 안전하다고 판단됩니다.

Version History

Version USK v3 Vetting Status Packaged At Downloads Changelog
v1.0.0 ✓ approved 2026-10-18 ⬇ 0 2026-10-16: USK v3 interface block injected; desensitized for public listing.
v1.0.0 ✓ pending 2026-10-16 ⬇ 0 2026-10-16: USK v3 interface block injected; desensitized for public listing.

Reviews & Ratings

No reviews yet. Be the first to leave one!

✍️ Write a Review