企业官网建设流程全解析

claude-skills红队攻击实战：如何用红队模式审查你的架构

【免费下载链接】claude-skills67 Specialized Skills for Full-Stack Developers. Transform Claude Code into your expert pair programmer.项目地址: https://gitcode.com/GitHub_Trending/claud/claude-skills

claude-skills 是一个为全栈开发者打造的 Claude Code 技能插件，收录了 67 个专业技能，可以把 Claude Code 变成你的专家结对编程搭档。其中 The Fool 技能内置的红队模式（Red Team），能站在攻击者视角系统性地审查你的系统架构，帮你找出业务逻辑漏洞、攻击向量和错误激励设计。本文将带你走完一次完整的架构红队审查流程：从构造攻击者画像，到生成带风险评分的攻击向量清单，最后落到可执行的防御措施上。全程几乎不需要写代码，靠自然语言提问即可触发。

红队审查模式是什么？

传统架构评审往往是"这个设计能不能跑通"，而红队审查问的是另一个问题：

"如果有人想破坏、利用或钻空子，他会怎么做？"

这里的"攻击者"不只是外部黑客，还包括竞争对手、心怀不满的内部员工、投机取巧的羊毛党，甚至监管审计。这套方法论的完整定义在 red-team-adversarial.md，核心流程只有 5 步：

1. 识别资产— 你在保护什么？（系统、决策、策略、产品）
2. 构造攻击者画像— 谁会攻击它？为什么？
3. 映射攻击向量— 每个画像会如何利用弱点下手？
4. 评估影响— 按"可能性 × 影响"排序
5. 设计防御— 针对最高风险向量给出具体反制措施

红队审查架构的 4 个关键动作

1️⃣ 构造具体的攻击者画像

泛泛的"攻击者"只会产出泛泛的结论。参考文档中内置了一套画像模板（角色 / 动机 / 能力 / 已有访问权限 / 约束条件），并预置了常见画像：

如果你的系统是电商或 SaaS，文档还提供了领域专属画像，例如 SaaS 的"免费层滥用者"（绕过限流、多账号占资源）、API 平台的"爬虫"（绕过限流、批量抓取数据）。

2️⃣ 分类梳理攻击向量

红队模式把攻击向量分为 6 大类，每类都有真实案例：

• 技术类：注入、认证绕过、竞态条件、SSRF
• 业务逻辑类：工作流绕过、状态篡改、价格操纵（如用 API 重放套用过期优惠券）
• 社会工程类：钓鱼、权威冒充（"我是 CEO，现在就要权限"）
• 运营类：供应链投毒、依赖污染（构建管道里混入恶意 npm 包）
• 信息类：数据泄露、时序攻击（通过登录报错信息枚举用户）
• 经济类：资源耗尽、不对称成本（一次 Lambda 调用洪泛换来 5 万美元账单）

复杂系统还可以构建攻击树：以"窃取用户支付数据"为目标，向下展开"攻破数据库 / 传输层截获 / 滥用应用逻辑"多条路径，每条路径再细化到具体技术点。

3️⃣ 检测错误激励

这是最容易被忽略、也最有价值的一环。系统会创造激励，而有些激励会奖励错误的行为。红队模式会用这些问题逼出漏洞：

• "别人会怎么薅这个系统？"
• "我们在度量 X，会牺牲掉什么 Y？"（古德哈特定律）
• "谁会从系统的失败中获益？"

典型陷阱包括：无验证的推荐奖励（自推荐刷量）、以"响应速度"为 SLA（团队开始逃避复杂工单）、以"代码行数"衡量产出（代码变得又长又难维护）。

4️⃣ 输出带风险评分的防御清单

红队报告不是"一堆抱怨"，而是结构化交付物：资产描述、攻击者画像、按可能性×影响排序的攻击向量表、错误激励表，以及最终的防御矩阵——每条防御都标注工作量（低/中/高）和优先级（立即 / 下个迭代 / 待办）。

一句话触发红队审查：The Fool 技能怎么用？

The Fool 技能提供 5 种推理模式，红队对应其中的"Attack This"（攻击它）模式：

使用方式很简单，直接对 Claude Code 说自然语言即可，例如：

"红队审查一下我们这套支付网关架构，重点看业务逻辑和限流设计。"

技能的触发词包括red team、attack this、what could go wrong、stress test等（完整清单见 SKILL.md 的 frontmatter）。The Fool 会先用"钢铁侠式复述"确认它理解的是你方案的最强版本，然后只给出3~5 个最强的挑战点（深度优先于广度），并留出口子让你逐条回应，最后产出强化后的架构结论——而不是丢下一堆问题就走。

组合技：先事前验尸，再红队攻击

mode-selection-guide.md 给出了一个很实用的组合序列：事前验尸（Pre-mortem）→ 红队（Red Team），适用于高风险系统上线。

逻辑是：事前验尸先找"内部会怎么坏"（想象 6 个月后系统失败了，倒推具体成因链），红队再补"外部会怎么打"。事前验尸的细节方法（失效叙事模板、二阶后果链、预警信号）在 pre-mortem-analysis.md。一次完整的组合审查，通常能覆盖"架构缺陷 + 安全风险"两大类问题。

红队报告该包含什么？自检清单

审查结束后，可以用这份清单快速检查报告质量：

• ✅ 是否明确了被保护资产及其重要性
• ✅ 每个攻击向量是否对应到具体画像（而不是"某某攻击者"）
• ✅ 攻击向量是否按"可能性 × 影响"排了序
• ✅ 是否包含至少一条业务逻辑或错误激励类发现（纯技术清单往往不合格）
• ✅ 每条高危向量是否都有具体防御措施和优先级
• ✅ 是否提出了第二轮审查建议（换个模式再打一遍）

相关文件索引

想深入阅读，可以从这些文件入手：

• 技能主文件：skills/the-fool/SKILL.md
• 红队对抗方法论：skills/the-fool/references/red-team-adversarial.md
• 事前验尸分析：skills/the-fool/references/pre-mortem-analysis.md
• 模式选择指南：skills/the-fool/references/mode-selection-guide.md
• 本地安装方式：docs/local_skill_development.md
• 快速上手：QUICKSTART.md

💡 提示：红队审查不是一次性活动。每次重大架构变更后，用同一套攻击树重新打一遍，是最便宜的安全回归测试。

【免费下载链接】claude-skills67 Specialized Skills for Full-Stack Developers. Transform Claude Code into your expert pair programmer.项目地址: https://gitcode.com/GitHub_Trending/claud/claude-skills