把渗透测试的方法论喂给 AI Agent，这件事听起来就危险。但真有人做了，而且做得比大多数「AI 安全工具」克制：pentest-skill，把《渗透测试实践指南》整本书蒸馏成一个可被 Claude Code、ZCode 调用的技能，SKILL.md 的第一屏不是工具清单，是「仅用于获得书面授权的渗透测试、CTF 靶场与安全教育」。

这个仓库拿了 4 个 star，是作者仓库里关注度最高的。它值得拆，不在于攻击知识本身，在于它示范了「攻击性知识该怎么装进 Agent」——容器比内容更重要。

它是什么：一本书换一个五阶段流程