前言¶
學網絡安全時，常見問題是資料散、階段不清：有人只想按「法律→基礎→工具→靶場」系統走一遍，有人已經上手 Burp、靶場，更關心騰訊 TSRC、阿里 ASRC 上怎麼挖高價值漏洞。把同一套問題丟給通用大模型，回答往往缺少固定結構，也不一定會按合規邊界組織內容。
下面介紹 SkillHub 上的 網安技能（座標 @user_d2cc4baf/cybersec-learning）。它把「系統學習路徑」和「SRC 實戰掘金」寫進 Skill 觸發與內容設計，在 Cursor、Claude Code 等支持 Skills 的 Agent 裏，用自然語言問題即可按模式獲得相對一致的指導框架。
這是什麼¶
網安技能是社區來源（community）的 Agent Skill，分類爲 it-ops-security，當前版本 1.0.8，發佈者爲 user_d2cc4baf。頁面標註 不需要 API Key（requires_api_key=false）。
定位一句話：面向網絡安全入門、滲透與 Web 漏洞原理、CTF/護網面試、雲安全、代碼審計與 SRC 變現等問題的 雙模式 技能——既覆蓋從法律合規到就業的全流程學習，也覆蓋在主流 SRC 平臺上實戰挖洞的思路說明（以 Skill 簡介爲準，非替代官方 SRC 規則與授權測試）。
官方入口：
- SkillHub 展示頁：https://www.skillhub.cn/skills/user_d2cc4baf/cybersec-learning
- API 地址：https://api.skillhub.cn/user_d2cc4baf/cybersec-learning
核心功能¶
Skill 簡介中明確的兩條主線如下。
學習模式¶
按固定順序組織內容：法律 → 基礎 → 工具 → 靶場 → 攻防 → 就業。適合從零規劃路線、補全知識地圖，或在面試、等保、應急響應等主題上需要結構化梳理時使用。
實戰模式¶
側重 SRC 漏洞掘金：簡介寫明會指導在 騰訊 TSRC、阿里 ASRC、百度 BSRC 等平臺挖掘高價值漏洞、變現相關流程與技巧（具體賞金規則與測試邊界以各平臺最新政策爲準）。
觸發方式¶
當用戶提出與網安相關的問題時 Skill 會被選用。官方列舉的觸發語包括但不限於：
- 入門與職業：「我想學網絡安全怎麼入門」「滲透測試需要學什麼」「簡歷怎麼寫才能進安全公司」「安全行業面試題有哪些」「護網面試會問什麼」
- Web 與漏洞：「Web 安全漏洞原理是什麼」「SQL 注入怎麼檢測」「XSS 漏洞怎麼找」「越權漏洞怎麼測試」「邏輯漏洞挖掘技巧」「信息泄露漏洞怎麼挖」
- 工具與靶場：「Burp Suite 怎麼用」「Kali Linux 怎麼用」「Metasploit 怎麼入門」「DVWA 怎麼安裝」「Pikachu 靶場搭建」「靶場怎麼搭建」「Vulhub 漏洞復現」
- SRC 與競賽：「SRC 漏洞怎麼挖能賺錢」「挖漏洞賺錢的方法」「怎麼準備 CTF 比賽」「CTF 奪旗賽怎麼參加」「AWD 比賽是什麼」
- 雲與合規：「雲安全怎麼學」「雲原生安全是什麼」「公有云安全怎麼防護」「私有云攻防怎麼做」「等保測評是什麼」「網絡安全法有什麼規定」「數據安全怎麼保障」
- 進階方向：「代碼審計怎麼做」「內網滲透怎麼學」「應急響應怎麼做」「攻擊溯源怎麼搞」「端口掃描腳本怎麼寫」「子域名怎麼枚舉」
以上表述均來自 SkillHub 頁面簡介，用於說明覆蓋範圍，不代表 Skill 內已內置可執行 exploit 或未經授權的掃描腳本。
安裝與啓用¶
Skill 基於通用 SKILL.md 格式。在 SkillHub 上安裝時，需讓技能落在 當前 Agent 能識別的 skills 目錄，否則 Agent 可能讀不到（SkillHub 安裝文檔中的說明）。
1、安裝 SkillHub CLI（若尚未安裝）¶
先檢查是否已有 CLI：
command -v skillhub && skillhub --version
未安裝時，可按 SkillHub 官方安裝文檔執行完整安裝（CLI + 默認 Skill）：
curl -fsSL https://skillhub-1388575217.cos.ap-guangzhou.myqcloud.com/install/install.sh | bash
僅 CLI：
curl -fsSL https://skillhub-1388575217.cos.ap-guangzhou.myqcloud.com/install/install.sh | bash -s -- --cli-only
安裝流程與優先源策略詳見：https://skillhub.cn/install/skillhub.md
2、安裝網安技能¶
使用座標 @user_d2cc4baf/cybersec-learning，必須 用 --dir 指向本機 Agent 的 skills 目錄。SkillHub 文檔給出的常見路徑示例：
| Agent | Skills 目錄（示例） |
|---|---|
| Cursor | ~/.cursor/skills/ |
| Claude Code | ~/.claude/skills/ |
| Codex | ~/.codex/skills/ 或項目下 .agents/skills/ |
以 Cursor 爲例：
skillhub install user_d2cc4baf/cybersec-learning --dir ~/.cursor/skills/
也可將下面提示詞發給已具備 Skill 安裝能力的 AI，由其按官方安裝說明操作：
請根據 https://skillhub.cn/install/skillhub.md，安裝 `@user_d2cc4baf/cybersec-learning`。
3、啓用後如何使用¶
安裝到正確目錄後，在對話中直接使用上文「觸發方式」中的問題，或描述你的階段（例如「按學習模式從網絡安全法講起」或「實戰模式：BSRC 信息泄露怎麼測」）。Agent 在匹配到該 Skill 時會按其 SKILL.md 中的 playbook 組織回答。
典型用法¶
下列示例可在安裝完成後直接復現，用於驗證 Skill 是否生效。
系統學習路徑（學習模式）
我想學網絡安全怎麼入門，請按法律、基礎、工具、靶場、攻防、就業的順序給一個可執行的階段性計劃。
SRC 方向（實戰模式）
SRC 漏洞怎麼挖能賺錢？請結合騰訊 TSRC、阿里 ASRC、百度 BSRC 的常見漏洞類型，說明測試邊界和提交前自檢要點。
單點技術（觸發 Skill 內的專題內容）
Burp Suite 怎麼用？我已在本地搭好 DVWA，想系統練 SQL 注入檢測步驟。
面試與合規
護網面試會問什麼？等保測評是什麼？請分開說明，並提到網絡安全法裏與安全測試相關的注意點。
Skill 輸出的是學習與方法論層面的指導；在真實系統上測試前，應取得書面授權，並遵守各 SRC 與《網絡安全法》等法規要求。
適用場景與注意¶
適合誰
- 需要一條清晰網安學習路線圖、又不想每次從零 prompt 的開發者或學生。
- 已在用 Burp、Kali、Metasploit、Vulhub 等，希望 Agent 回答與工具鏈、靶場名稱對齊的人。
- 關注 SRC 變現、CTF/AWD、雲原生與等保話題，希望對話有固定框架的從業者或轉崗者。
限制與注意
- 社區 Skill，內容質量依賴 SKILL.md 維護；版本以 SkillHub 爲準（當前 1.0.8）。
- 頁面統計（截至資料抓取）：評分 100000，下載 56490；Skill 不依賴外部 API Key，但 不能替代 授權滲透、官方 SRC 規則與靶場免責聲明。
- 勿將 Skill 建議用於未授權掃描、攻擊或數據竊取；SRC 與護網相關操作僅在平臺允許範圍內進行。
結尾¶
網安技能把「全流程學習」和「SRC 實戰掘金」兩種訴求收進同一個 Skill，通過大量自然語言觸發語覆蓋從 DVWA 安裝到雲原生安全、從 CTF 到簡歷面試的常見問題。若你已在 Cursor 等環境使用 Skills，可按上文命令安裝到對應 skills 目錄後直接提問。
官方地址：https://www.skillhub.cn/skills/user_d2cc4baf/cybersec-learning
