以前用 Claude Code 做安全研究，不少时候还得自己一步步带着走：测什么、按什么顺序测、常见漏洞长什么样，都得人先讲清楚。
Claude-BugHunter 就是给它补上这一套漏洞研究能力的 Skill。眼下含 83 项安全技能，Web 应用、API、企业网络等多个场景都有覆盖，还整理了 681 个 HackerOne 公开案例，常见漏洞类型和测试思路都被做成了可调用的知识模块。
用法也直接：用自然语言描述一下正在测的目标，它就会按场景加载对应技能，复杂流程不用自己记一堆。
项目还特意强调了授权范围与安全边界，拿来做合法的安全测试、漏洞研究和学习更合适。
正文完