技能真的提升AI挖洞能力吗Claude-BugHunter eval评测框架的消融实验全记录【免费下载链接】Claude-BugHunterA Claude Code skill bundle for bug hunting and external red-team work - 82 skills, 15 slash commands, 681 disclosed-report patterns curated across 24 core vulnerability classes, plus enterprise identity infrastructure attack matrices.项目地址: https://gitcode.com/gh_mirrors/cl/Claude-BugHunterClaude-BugHunter 是一个面向 Claude Code 的AI 挖洞技能包内置 82 个安全技能、15 个斜杠命令和 681 个真实漏洞报告模式。但一个更本质的问题是这些技能真的能提升 AI Agent 的挖洞能力吗项目在eval/目录下内置了一套消融实验ablation评测框架——同一个 Agent、同一个模型、同一个目标唯一变量是技能开或关。本文完整记录这套评测框架的设计思路、真实基线数据和背后的方法论取舍。消融实验要回答什么问题评测框架要证明的是整个仓库最核心的主张装了hunt-*技能的 Agent找漏洞的能力是否比不装的同一个 Agent 更强强多少实验设计的核心是控制变量一切围绕隔离技能的影响展开设计要素skills-on实验组skills-off对照组技能自动激活~/.claude/skills/下的全部技能通过--disable-slash-commands禁用全部技能模型同一模型跨条件保持不变同左目标同一个自评分漏洞靶场同左判分靶场自我评分的 oracle无人工打分同左模型恒定、目标恒定、判分恒定——唯一的差异就是技能本身因此两组之间的 delta差值可以干净地归因于技能。评测记录四个指标解题率solve-rate、对话轮次turns、花费cost、token 消耗。整个编排逻辑在 eval/run_eval.py 中实现每轮实验前用docker restart重置靶场确保每次都从全部未解的干净状态开始。这套设计思路写在 eval/README.md 的开头一句话里——This measures what the rest of the repo asserts but never proved测量的是整个仓库一直声称、却从未证明的东西。三级评测目标从背过的到陌生的评测框架最大的方法论亮点是分三级递进的靶标体系每一级回答的问题都不同。第 1 级Juice Shop——验证评测管线本身能用v0 使用本地 Docker 的 OWASP Juice Shop 作为靶场eval/challenges.json 定义了 3 道挑战login-adminSQL 注入登录绕过拿到 admin 的认证 token对应 skills/hunt-sqli 技能confidential-document找到未在 UI 中链接的敏感内部文档对应 skills/hunt-source-leakview-basket注册新用户后读取别的用户的购物车经典 IDOR对应 skills/hunt-idororacle 就是 Juice Shop 自身的GET /api/Challenges接口返回每道挑战的solved布尔值——靶场自己给自己判分全程零人工。⚠️ 但 README 里有一段非常重要的诚实警告Juice Shop 太有名了它的解法大量存在于模型的训练数据里。所以 v0 的结果是一个强管线证明 自主性/成本数字但弱技能差值测量——能力强的基础模型本来就会背Juice Shop技能开关之间的差距可能被天花板效应抹平。第 2 级PortSwigger labs——真正的技能差值在这里既然 Juice Shop 被背过了真正的技能增量需要更少被记忆的靶标。v1 引入了 PortSwigger Web Security Academy 的在线 laboracle 实现eval/oracle_portswigger.py 直接 GET lab 实例的首页读取页面自带的状态组件is-solved/is-notsolved类名判断是否已解还内置了 4 组离线自测用例实验集eval/ps_labs.json 收录了 9 道纯 HTTP 可解的 lab覆盖 SQL 注入、IDOR、访问控制、SSRF、认证五大类浏览器受害者类 XSS/CSRF 被明确排除因为它们需要模拟受害者闭环不适合纯 HTTP Agent自动启动eval/run_eval_ps_auto.py 用 Playwright 无头浏览器完成登录 lab 平台、点击启动实例、捕获实例 URL 的全流程之后全部交给 harness。更巧妙的是它的消融顺序设计PortSwigger lab 一旦解出就无法原地重置所以框架先跑 skills-offbaseline如果 baseline 失败了再在同一个仍保持干净的实例上跑 skills-on。这样一次启动就能得到三种最有信息量的信号baseline 解出 → 这题太简单/被背过技能差值 ≤ 0baseline 失败、skills 解出 → 这才是真正的技能 delta技能多解出了这道题两者都失败 → 能力缺口第 3 级误报基准——评测纪律而不只是解题率这是整个框架最有洞察力的部分。前两级评测很快暴露出一个事实基础模型本来就能找到标准漏洞。那技能的真正价值在哪答案是 eval/run_fp.py 给出的方向——纪律不报告不存在的漏洞。它的工作方式eval/fp_app.py 是一个本地陷阱应用包含7 个看起来有漏洞、实际安全的诱饵端点如经过编码的反射点、带白名单校验的跳转、公共 CORS 配置3 个真实漏洞对照组所有用例都用中性提示词——绝不写请小心误报之类的 coaching 话术因为要测的正是技能自带的纪律门禁能否独立起效Agent 必须给出二元裁决VERDICT: VULNERABLE/NOT_VULNERABLE框架统计两组的误报率FPR与真阳率TPR。 技能的胜利条件被明确定义在诱饵端点上的误报率更低同时对照组上的真阳率不下降。这正是真实 bug bounty 场景中最值钱的能力——一个动辄误报的 Agent 只会浪费审核者时间。基线实验记录已发布的数据eval/BASELINE.md 记录了第一组完整基线数据日期2026-08-25模型跨条件恒定claude-opus-4-8oracleJuice Shop v03 道挑战条件解出解题率中位轮次中位花费skills-off3/3100%2$0.178skills-on3/3100%3$0.254delta00%1$0.076结果正如 README 预测的那样——天花板效应出现了。在这三道curl 几下就能通的知名挑战上技能上下文成了纯开销开技能的组不仅没有多解题反而多花了 1 轮对话和 7.6 美分。所以 v0 基线的官方结论是它度量的是管线健全性 自主性 成本而非技能价值。靶场重置 → 无头 Agent 自主攻击 → 自评分 oracle 的完整闭环被验证可用这是管线证明而真正的技能差值要等 v1 级PortSwigger labs跑出来。基线文档也如实记录了 v1 当时的状态需要 Academy 账号凭据处于半阻塞状态。为什么没提升才是科学的结论一个愿意公开发布技能没让解题率提升的评测框架并不多见。README 里有四段⚠️警告值得每位 AI 安全从业者细读Juice Shop 被记忆——解法在训练数据里消融可能显示不出差距即使命中的是真实目标上技能确实有帮助真正的技能差值需要更少被记忆的靶标——动态、按账号隔离的 PortSwigger labs或新颖的陌生应用Lab/CTF 解题 ≠ 专家工作——单漏洞谜题测不出业务逻辑、漏洞链组合、以及对混乱真实目标的判断力——那才是专家花时间最多的地方。高解题率是必要不充分证据仅限授权目标——harness 指向的是你自己拥有的、故意脆弱的应用永远不要把它指向未经授权的目标。换句话说这个框架的价值恰恰在于它诚实地划出了自己数据的边界并用三级递进设计把证明管线能跑、测量真实技能差值、测量报告纪律拆成了三个独立的科学问题。亲手跑一遍评测快速上手想验证这些数据或用自己的模型跑一组步骤并不复杂需要 Docker 已授权的 Claude Code CLI# 1. 获取项目 git clone https://gitcode.com/gh_mirrors/cl/Claude-BugHunter cd Claude-BugHunter # 2. 启动自评分靶场 docker run -d -p 3001:3000 --name juiceshop bkimminich/juice-shop # 3. 先跑 1 道挑战的完整消融两组条件 python3 eval/run_eval.py --limit 1 # 4. 误报纪律基准另开终端启动陷阱应用 python3 eval/fp_app.py 3002 python3 eval/run_fp.py --parallel 4运行结果会流式写入eval/results/*.jsonl结束时打印分组汇总表——解题率、成本、逐挑战对账一目了然。模型参数用--model切换但请保持它在两组条件间恒定否则消融就失去意义了。结语评测是 AI 安全工具的证明层Claude-BugHunter 的 eval 框架给整个 AI 辅助安全领域上了三堂课消融设计是金标准控制模型、目标、判分只变一个因素差值才有归因意义诚实的阴性结果比漂亮的数字更值钱——公开承认天花板效应反而让框架的可信度翻倍技能包的价值可能不在多解题而在少误报——解题率测能力上限纪律基准测职业下限而真实红队工作需要两者兼备。对想给自家 Agent 工具链加评测的同学来说这套自评分靶场 消融开关 误报陷阱的三件套见 eval/是完全可复用的模板。数据会说话但前提是你设计了一个能让数据说真话的问题。【免费下载链接】Claude-BugHunterA Claude Code skill bundle for bug hunting and external red-team work - 82 skills, 15 slash commands, 681 disclosed-report patterns curated across 24 core vulnerability classes, plus enterprise identity infrastructure attack matrices.项目地址: https://gitcode.com/gh_mirrors/cl/Claude-BugHunter创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考
技能真的提升AI挖洞能力吗Claude-BugHunter eval评测框架的消融实验全记录【免费下载链接】Claude-BugHunterA Claude Code skill bundle for bug hunting and external red-team work - 82 skills, 15 slash commands, 681 disclosed-report patterns curated across 24 core vulnerability classes, plus enterprise identity infrastructure attack matrices.项目地址: https://gitcode.com/gh_mirrors/cl/Claude-BugHunterClaude-BugHunter 是一个面向 Claude Code 的AI 挖洞技能包内置 82 个安全技能、15 个斜杠命令和 681 个真实漏洞报告模式。但一个更本质的问题是这些技能真的能提升 AI Agent 的挖洞能力吗项目在eval/目录下内置了一套消融实验ablation评测框架——同一个 Agent、同一个模型、同一个目标唯一变量是技能开或关。本文完整记录这套评测框架的设计思路、真实基线数据和背后的方法论取舍。消融实验要回答什么问题评测框架要证明的是整个仓库最核心的主张装了hunt-*技能的 Agent找漏洞的能力是否比不装的同一个 Agent 更强强多少实验设计的核心是控制变量一切围绕隔离技能的影响展开设计要素skills-on实验组skills-off对照组技能自动激活~/.claude/skills/下的全部技能通过--disable-slash-commands禁用全部技能模型同一模型跨条件保持不变同左目标同一个自评分漏洞靶场同左判分靶场自我评分的 oracle无人工打分同左模型恒定、目标恒定、判分恒定——唯一的差异就是技能本身因此两组之间的 delta差值可以干净地归因于技能。评测记录四个指标解题率solve-rate、对话轮次turns、花费cost、token 消耗。整个编排逻辑在 eval/run_eval.py 中实现每轮实验前用docker restart重置靶场确保每次都从全部未解的干净状态开始。这套设计思路写在 eval/README.md 的开头一句话里——This measures what the rest of the repo asserts but never proved测量的是整个仓库一直声称、却从未证明的东西。三级评测目标从背过的到陌生的评测框架最大的方法论亮点是分三级递进的靶标体系每一级回答的问题都不同。第 1 级Juice Shop——验证评测管线本身能用v0 使用本地 Docker 的 OWASP Juice Shop 作为靶场eval/challenges.json 定义了 3 道挑战login-adminSQL 注入登录绕过拿到 admin 的认证 token对应 skills/hunt-sqli 技能confidential-document找到未在 UI 中链接的敏感内部文档对应 skills/hunt-source-leakview-basket注册新用户后读取别的用户的购物车经典 IDOR对应 skills/hunt-idororacle 就是 Juice Shop 自身的GET /api/Challenges接口返回每道挑战的solved布尔值——靶场自己给自己判分全程零人工。⚠️ 但 README 里有一段非常重要的诚实警告Juice Shop 太有名了它的解法大量存在于模型的训练数据里。所以 v0 的结果是一个强管线证明 自主性/成本数字但弱技能差值测量——能力强的基础模型本来就会背Juice Shop技能开关之间的差距可能被天花板效应抹平。第 2 级PortSwigger labs——真正的技能差值在这里既然 Juice Shop 被背过了真正的技能增量需要更少被记忆的靶标。v1 引入了 PortSwigger Web Security Academy 的在线 laboracle 实现eval/oracle_portswigger.py 直接 GET lab 实例的首页读取页面自带的状态组件is-solved/is-notsolved类名判断是否已解还内置了 4 组离线自测用例实验集eval/ps_labs.json 收录了 9 道纯 HTTP 可解的 lab覆盖 SQL 注入、IDOR、访问控制、SSRF、认证五大类浏览器受害者类 XSS/CSRF 被明确排除因为它们需要模拟受害者闭环不适合纯 HTTP Agent自动启动eval/run_eval_ps_auto.py 用 Playwright 无头浏览器完成登录 lab 平台、点击启动实例、捕获实例 URL 的全流程之后全部交给 harness。更巧妙的是它的消融顺序设计PortSwigger lab 一旦解出就无法原地重置所以框架先跑 skills-offbaseline如果 baseline 失败了再在同一个仍保持干净的实例上跑 skills-on。这样一次启动就能得到三种最有信息量的信号baseline 解出 → 这题太简单/被背过技能差值 ≤ 0baseline 失败、skills 解出 → 这才是真正的技能 delta技能多解出了这道题两者都失败 → 能力缺口第 3 级误报基准——评测纪律而不只是解题率这是整个框架最有洞察力的部分。前两级评测很快暴露出一个事实基础模型本来就能找到标准漏洞。那技能的真正价值在哪答案是 eval/run_fp.py 给出的方向——纪律不报告不存在的漏洞。它的工作方式eval/fp_app.py 是一个本地陷阱应用包含7 个看起来有漏洞、实际安全的诱饵端点如经过编码的反射点、带白名单校验的跳转、公共 CORS 配置3 个真实漏洞对照组所有用例都用中性提示词——绝不写请小心误报之类的 coaching 话术因为要测的正是技能自带的纪律门禁能否独立起效Agent 必须给出二元裁决VERDICT: VULNERABLE/NOT_VULNERABLE框架统计两组的误报率FPR与真阳率TPR。 技能的胜利条件被明确定义在诱饵端点上的误报率更低同时对照组上的真阳率不下降。这正是真实 bug bounty 场景中最值钱的能力——一个动辄误报的 Agent 只会浪费审核者时间。基线实验记录已发布的数据eval/BASELINE.md 记录了第一组完整基线数据日期2026-08-25模型跨条件恒定claude-opus-4-8oracleJuice Shop v03 道挑战条件解出解题率中位轮次中位花费skills-off3/3100%2$0.178skills-on3/3100%3$0.254delta00%1$0.076结果正如 README 预测的那样——天花板效应出现了。在这三道curl 几下就能通的知名挑战上技能上下文成了纯开销开技能的组不仅没有多解题反而多花了 1 轮对话和 7.6 美分。所以 v0 基线的官方结论是它度量的是管线健全性 自主性 成本而非技能价值。靶场重置 → 无头 Agent 自主攻击 → 自评分 oracle 的完整闭环被验证可用这是管线证明而真正的技能差值要等 v1 级PortSwigger labs跑出来。基线文档也如实记录了 v1 当时的状态需要 Academy 账号凭据处于半阻塞状态。为什么没提升才是科学的结论一个愿意公开发布技能没让解题率提升的评测框架并不多见。README 里有四段⚠️警告值得每位 AI 安全从业者细读Juice Shop 被记忆——解法在训练数据里消融可能显示不出差距即使命中的是真实目标上技能确实有帮助真正的技能差值需要更少被记忆的靶标——动态、按账号隔离的 PortSwigger labs或新颖的陌生应用Lab/CTF 解题 ≠ 专家工作——单漏洞谜题测不出业务逻辑、漏洞链组合、以及对混乱真实目标的判断力——那才是专家花时间最多的地方。高解题率是必要不充分证据仅限授权目标——harness 指向的是你自己拥有的、故意脆弱的应用永远不要把它指向未经授权的目标。换句话说这个框架的价值恰恰在于它诚实地划出了自己数据的边界并用三级递进设计把证明管线能跑、测量真实技能差值、测量报告纪律拆成了三个独立的科学问题。亲手跑一遍评测快速上手想验证这些数据或用自己的模型跑一组步骤并不复杂需要 Docker 已授权的 Claude Code CLI# 1. 获取项目 git clone https://gitcode.com/gh_mirrors/cl/Claude-BugHunter cd Claude-BugHunter # 2. 启动自评分靶场 docker run -d -p 3001:3000 --name juiceshop bkimminich/juice-shop # 3. 先跑 1 道挑战的完整消融两组条件 python3 eval/run_eval.py --limit 1 # 4. 误报纪律基准另开终端启动陷阱应用 python3 eval/fp_app.py 3002 python3 eval/run_fp.py --parallel 4运行结果会流式写入eval/results/*.jsonl结束时打印分组汇总表——解题率、成本、逐挑战对账一目了然。模型参数用--model切换但请保持它在两组条件间恒定否则消融就失去意义了。结语评测是 AI 安全工具的证明层Claude-BugHunter 的 eval 框架给整个 AI 辅助安全领域上了三堂课消融设计是金标准控制模型、目标、判分只变一个因素差值才有归因意义诚实的阴性结果比漂亮的数字更值钱——公开承认天花板效应反而让框架的可信度翻倍技能包的价值可能不在多解题而在少误报——解题率测能力上限纪律基准测职业下限而真实红队工作需要两者兼备。对想给自家 Agent 工具链加评测的同学来说这套自评分靶场 消融开关 误报陷阱的三件套见 eval/是完全可复用的模板。数据会说话但前提是你设计了一个能让数据说真话的问题。【免费下载链接】Claude-BugHunterA Claude Code skill bundle for bug hunting and external red-team work - 82 skills, 15 slash commands, 681 disclosed-report patterns curated across 24 core vulnerability classes, plus enterprise identity infrastructure attack matrices.项目地址: https://gitcode.com/gh_mirrors/cl/Claude-BugHunter创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考
