前言¶

Web 应用、API 和源码的安全审计往往步骤多、交付物不统一：侦察、漏洞分析、利用验证和报告各做各的，Agent 也容易在中间阶段跳步或遗漏证据链。若希望把渗透测试收成一条可复用的流程，并在对话里产出结构化成果，需要一套写进 Skill 的方法论，而不是零散提示词。

下面介绍 SkillHub 上的 shannon渗透测试（坐标 @user_7188f9b6/shannon-pentest，版本 1.0.1）。它基于 Shannon 思路改进，用人工智能驱动白盒渗透测试，并按固定五阶段推进。

这是什么¶

shannon渗透测试 是 SkillHub 社区来源（community）的安全类 Skill，分类为 it-ops-security，由发布者 user_7188f9b6 维护。页面标注 requires_api_key=false，安装后不要求单独配置 API Key。

一句话定位：在 Agent 中按「前期侦察 → 侦察 → 漏洞分析 → 漏洞利用 → 报告生成」五阶段执行白盒向的安全工作，并强调结构化交付成果。官方说明建议在用户提出对 Web 应用、应用程序接口或源代码进行安全审计、渗透测试、漏洞评估或漏洞利用验证时使用。

核心功能¶

以下能力均来自 SkillHub 官方简介，未在页面展开的细节不臆测。

1. 五阶段流程
   - 前期侦察
   - 侦察
   - 漏洞分析
   - 漏洞利用
   - 报告生成

2. 白盒 + AI 驱动
   方法描述为「基于 shannon 改进的人工智能驱动白盒渗透测试」，适合在已有代码或可访问应用上下文的前提下，由 Agent 按 Skill 指引分步推进。

3. 结构化交付
   强调形成结构化交付成果，便于把各阶段输出收敛为可归档、可复用的审计材料，而不是单次对话里的零散结论。

4. 触发场景（官方表述）
   当用户要求对 Web 应用、API 或源代码做安全审计、渗透测试、漏洞评估或漏洞利用验证时启用。

安装与启用¶

安装方式以 SkillHub 页面与 SkillHub 安装文档 为准。页面给出的安装提示为：根据该文档安装 @user_7188f9b6/shannon-pentest。

1. 检查或安装 skillhub CLI¶

先确认本机是否已有 skillhub：

command -v skillhub && skillhub --version

若未安装，可按安装文档执行完整安装（CLI + 默认 Skill）：

curl -fsSL https://skillhub-1388575217.cos.ap-guangzhou.myqcloud.com/install/install.sh | bash

仅需 CLI 时：

curl -fsSL https://skillhub-1388575217.cos.ap-guangzhou.myqcloud.com/install/install.sh | bash -s -- --cli-only

2. 安装到当前 Agent 的 skills 目录¶

安装文档要求：安装时必须用 --dir 指向当前 Agent 的 skills 目录，否则默认装到 ./skills/ 可能不会被识别。

skillhub install @user_7188f9b6/shannon-pentest --dir <skills 目录>

常用路径（摘自安装文档，按你实际使用的客户端选择）：

• Cursor：~/.cursor/skills/
• Claude Code：~/.claude/skills/
• Codex：~/.codex/skills/ 或项目下的 .agents/skills/

也可将官方安装说明直接发给 Agent，例如：

请根据 https://skillhub.cn/install/skillhub.md，安装 @user_7188f9b6/shannon-pentest。

安装完成后，按你所用客户端的惯例重启或刷新 Agent，使 Skill 被加载。

典型用法¶

公开页面未附带完整 SKILL.md 正文或逐条命令示例。可复现的用法是：在 Skill 已安装的前提下，用自然语言明确目标与范围，让 Agent 按五阶段执行。示例表述（意图与官方触发场景一致，非页面原文案例）：

请使用 shannon 渗透测试 Skill，对我当前仓库中的 Web API 做白盒安全审计：
按前期侦察、侦察、漏洞分析、漏洞利用验证、报告生成五阶段推进，
每阶段给出结构化交付物，最后在报告阶段汇总风险与修复建议。

对指定 URL 或源码目录时，在请求中写清边界（仅授权环境、只读分析等），便于 Agent 在侦察与利用阶段不越权。

适用场景与注意¶

适合谁

• 需要在 Cursor、Claude Code、Codex 等支持 Skills 的环境里，把渗透测试流程标准化的一线安全工程师或负责安全自查的开发团队。
• 已有源码或应用访问权限，希望走白盒向审计与验证路径的场景。

限制与注意

• 渗透测试与漏洞利用验证仅在合法授权范围内进行；Skill 是流程指引，不能替代授权与合规审批。
• 社区来源 Skill，使用前建议在隔离环境验证行为是否符合团队规范。
• 页面未声明额外 API Key；若你本地 Agent 仍依赖外部模型或工具，需自行配置，与 Skill 标签无关。
• 公开资料未提供各阶段交付物的固定文件名或模板列表，实际结构以安装后的 SKILL.md 为准。

结尾¶

shannon渗透测试 把 Shannon 改进思路收成五阶段白盒渗透测试 Skill，适合在对话里驱动 Web/API/源码的安全审计与结构化报告。安装走 SkillHub 标准流程，坐标 @user_7188f9b6/shannon-pentest，版本 1.0.1。

• SkillHub 页面：https://www.skillhub.cn/skills/user_7188f9b6/shannon-pentest
• API 坐标页：https://api.skillhub.cn/user_7188f9b6/shannon-pentest