numasec
为终端注入AI安全大脑，集成本地工具链执行安全审计工作流。
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：numasec。 它的用途是：为终端注入AI安全大脑，集成本地工具链执行安全审计工作流。 完整的 Skill 内容见：https://321skill.com/skills/numasec/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
“对目标域名 example.com 进行一次基础的Web应用安全扫描。” 它会理解你的意图，调用系统中合适的工具（如nmap进行端口扫描，或nikto进行Web漏洞扫描），执行扫描，并将发现的问题、相关证据（如请求响应）整理在上下文中，供你后续查看或生成报告。
介绍
numasec是一款在终端中运行的AI安全代理，旨在解决安全工程师在多个工具和界面间频繁切换、工作流程分散的问题。它并非简单的聊天机器人或扫描器包装器，而是将AI模型深度集成到现有的安全操作环境中，使其能够理解目标、遵循安全手册、调用本地工具，并保持操作上下文的一致性。
使用时，您只需在终端安装并运行numasec，即可通过自然语言指令发起安全操作。它会自动调用您系统中已安装的工具（如nmap、curl等），按照预定义或自定义的runbook执行任务，并实时追踪发现、收集证据，最终协助生成报告。整个过程都在您熟悉的终端环境中完成。
它最适合那些日常工作在终端、浏览器、扫描器和报告工具之间切换的安全专业人员，例如进行应用安全测试或渗透测试的工程师。numasec能帮助他们将零散的工作流程整合起来，让AI成为工作流中的智能助手，而非另一个需要单独管理的工具。
建议在授权的安全测试环境中使用，并确保您已安装所需的本地安全工具。由于它深度依赖本地工具链和操作上下文，初次使用时可能需要根据自身工作习惯进行一些配置和磨合。
核心特点
与通用AI助手不同，numasec专为安全审计工作流设计，能主动调用本地安全工具、遵循安全手册并保持完整的操作上下文（目标、范围、发现、证据），而非仅进行问答。它更像一个集成在终端环境中的“安全副驾驶”，而非一个脱离实际工具链的聊天框。
注意事项
目前主要专注于授权范围内的应用安全和渗透测试工作流，对于其他安全领域（如恶意软件分析、事件响应）的支持可能尚不成熟。
常见问题
numasec是免费的吗？
是的，它是基于AGPL-3.0-or-later许可证的开源项目。
它需要联网使用吗？
需要，因为它需要调用云端的大语言模型来理解指令和规划任务。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/numasec/raw/index.md 读取 numasec 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/numasec/raw/index.md（查看排版版本）