前言¶

学网络安全时，常见问题是资料散、阶段不清：有人只想按「法律→基础→工具→靶场」系统走一遍，有人已经上手 Burp、靶场，更关心腾讯 TSRC、阿里 ASRC 上怎么挖高价值漏洞。把同一套问题丢给通用大模型，回答往往缺少固定结构，也不一定会按合规边界组织内容。

下面介绍 SkillHub 上的 网安技能（坐标 @user_d2cc4baf/cybersec-learning）。它把「系统学习路径」和「SRC 实战掘金」写进 Skill 触发与内容设计，在 Cursor、Claude Code 等支持 Skills 的 Agent 里，用自然语言问题即可按模式获得相对一致的指导框架。

这是什么¶

网安技能是社区来源（community）的 Agent Skill，分类为 it-ops-security，当前版本 1.0.8，发布者为 user_d2cc4baf。页面标注 不需要 API Key（requires_api_key=false）。

定位一句话：面向网络安全入门、渗透与 Web 漏洞原理、CTF/护网面试、云安全、代码审计与 SRC 变现等问题的 双模式 技能——既覆盖从法律合规到就业的全流程学习，也覆盖在主流 SRC 平台上实战挖洞的思路说明（以 Skill 简介为准，非替代官方 SRC 规则与授权测试）。

官方入口：

• SkillHub 展示页：https://www.skillhub.cn/skills/user_d2cc4baf/cybersec-learning
• API 地址：https://api.skillhub.cn/user_d2cc4baf/cybersec-learning

核心功能¶

Skill 简介中明确的两条主线如下。

学习模式¶

按固定顺序组织内容：法律 → 基础 → 工具 → 靶场 → 攻防 → 就业。适合从零规划路线、补全知识地图，或在面试、等保、应急响应等主题上需要结构化梳理时使用。

实战模式¶

侧重 SRC 漏洞掘金：简介写明会指导在 腾讯 TSRC、阿里 ASRC、百度 BSRC 等平台挖掘高价值漏洞、变现相关流程与技巧（具体赏金规则与测试边界以各平台最新政策为准）。

触发方式¶

当用户提出与网安相关的问题时 Skill 会被选用。官方列举的触发语包括但不限于：

• 入门与职业：「我想学网络安全怎么入门」「渗透测试需要学什么」「简历怎么写才能进安全公司」「安全行业面试题有哪些」「护网面试会问什么」
• Web 与漏洞：「Web 安全漏洞原理是什么」「SQL 注入怎么检测」「XSS 漏洞怎么找」「越权漏洞怎么测试」「逻辑漏洞挖掘技巧」「信息泄露漏洞怎么挖」
• 工具与靶场：「Burp Suite 怎么用」「Kali Linux 怎么用」「Metasploit 怎么入门」「DVWA 怎么安装」「Pikachu 靶场搭建」「靶场怎么搭建」「Vulhub 漏洞复现」
• SRC 与竞赛：「SRC 漏洞怎么挖能赚钱」「挖漏洞赚钱的方法」「怎么准备 CTF 比赛」「CTF 夺旗赛怎么参加」「AWD 比赛是什么」
• 云与合规：「云安全怎么学」「云原生安全是什么」「公有云安全怎么防护」「私有云攻防怎么做」「等保测评是什么」「网络安全法有什么规定」「数据安全怎么保障」
• 进阶方向：「代码审计怎么做」「内网渗透怎么学」「应急响应怎么做」「攻击溯源怎么搞」「端口扫描脚本怎么写」「子域名怎么枚举」

以上表述均来自 SkillHub 页面简介，用于说明覆盖范围，不代表 Skill 内已内置可执行 exploit 或未经授权的扫描脚本。

安装与启用¶

Skill 基于通用 SKILL.md 格式。在 SkillHub 上安装时，需让技能落在 当前 Agent 能识别的 skills 目录，否则 Agent 可能读不到（SkillHub 安装文档中的说明）。

1、安装 SkillHub CLI（若尚未安装）¶

先检查是否已有 CLI：

command -v skillhub && skillhub --version

未安装时，可按 SkillHub 官方安装文档执行完整安装（CLI + 默认 Skill）：

curl -fsSL https://skillhub-1388575217.cos.ap-guangzhou.myqcloud.com/install/install.sh | bash

仅 CLI：

curl -fsSL https://skillhub-1388575217.cos.ap-guangzhou.myqcloud.com/install/install.sh | bash -s -- --cli-only

安装流程与优先源策略详见：https://skillhub.cn/install/skillhub.md

2、安装网安技能¶

使用坐标 @user_d2cc4baf/cybersec-learning，必须 用 --dir 指向本机 Agent 的 skills 目录。SkillHub 文档给出的常见路径示例：

以 Cursor 为例：

skillhub install user_d2cc4baf/cybersec-learning --dir ~/.cursor/skills/

也可将下面提示词发给已具备 Skill 安装能力的 AI，由其按官方安装说明操作：

请根据 https://skillhub.cn/install/skillhub.md，安装 `@user_d2cc4baf/cybersec-learning`。

3、启用后如何使用¶

安装到正确目录后，在对话中直接使用上文「触发方式」中的问题，或描述你的阶段（例如「按学习模式从网络安全法讲起」或「实战模式：BSRC 信息泄露怎么测」）。Agent 在匹配到该 Skill 时会按其 SKILL.md 中的 playbook 组织回答。

典型用法¶

下列示例可在安装完成后直接复现，用于验证 Skill 是否生效。

系统学习路径（学习模式）

我想学网络安全怎么入门，请按法律、基础、工具、靶场、攻防、就业的顺序给一个可执行的阶段性计划。

SRC 方向（实战模式）

SRC 漏洞怎么挖能赚钱？请结合腾讯 TSRC、阿里 ASRC、百度 BSRC 的常见漏洞类型，说明测试边界和提交前自检要点。

单点技术（触发 Skill 内的专题内容）

Burp Suite 怎么用？我已在本地搭好 DVWA，想系统练 SQL 注入检测步骤。

面试与合规

护网面试会问什么？等保测评是什么？请分开说明，并提到网络安全法里与安全测试相关的注意点。

Skill 输出的是学习与方法论层面的指导；在真实系统上测试前，应取得书面授权，并遵守各 SRC 与《网络安全法》等法规要求。

适用场景与注意¶

适合谁

• 需要一条清晰网安学习路线图、又不想每次从零 prompt 的开发者或学生。
• 已在用 Burp、Kali、Metasploit、Vulhub 等，希望 Agent 回答与工具链、靶场名称对齐的人。
• 关注 SRC 变现、CTF/AWD、云原生与等保话题，希望对话有固定框架的从业者或转岗者。

限制与注意

• 社区 Skill，内容质量依赖 SKILL.md 维护；版本以 SkillHub 为准（当前 1.0.8）。
• 页面统计（截至资料抓取）：评分 100000，下载 56490；Skill 不依赖外部 API Key，但 不能替代 授权渗透、官方 SRC 规则与靶场免责声明。
• 勿将 Skill 建议用于未授权扫描、攻击或数据窃取；SRC 与护网相关操作仅在平台允许范围内进行。

结尾¶

网安技能把「全流程学习」和「SRC 实战掘金」两种诉求收进同一个 Skill，通过大量自然语言触发语覆盖从 DVWA 安装到云原生安全、从 CTF 到简历面试的常见问题。若你已在 Cursor 等环境使用 Skills，可按上文命令安装到对应 skills 目录后直接提问。

官方地址：https://www.skillhub.cn/skills/user_d2cc4baf/cybersec-learning