前言¶

Web 應用、API 和源碼的安全審計往往步驟多、交付物不統一：偵察、漏洞分析、利用驗證和報告各做各的，Agent 也容易在中間階段跳步或遺漏證據鏈。若希望把滲透測試收成一條可複用的流程，並在對話裏產出結構化成果，需要一套寫進 Skill 的方法論，而不是零散提示詞。

下面介紹 SkillHub 上的 shannon滲透測試（座標 @user_7188f9b6/shannon-pentest，版本 1.0.1）。它基於 Shannon 思路改進，用人工智能驅動白盒滲透測試，並按固定五階段推進。

這是什麼¶

shannon滲透測試 是 SkillHub 社區來源（community）的安全類 Skill，分類爲 it-ops-security，由發佈者 user_7188f9b6 維護。頁面標註 requires_api_key=false，安裝後不要求單獨配置 API Key。

一句話定位：在 Agent 中按「前期偵察 → 偵察 → 漏洞分析 → 漏洞利用 → 報告生成」五階段執行白盒向的安全工作，並強調結構化交付成果。官方說明建議在用戶提出對 Web 應用、應用程序接口或源代碼進行安全審計、滲透測試、漏洞評估或漏洞利用驗證時使用。

核心功能¶

以下能力均來自 SkillHub 官方簡介，未在頁面展開的細節不臆測。

1. 五階段流程
   - 前期偵察
   - 偵察
   - 漏洞分析
   - 漏洞利用
   - 報告生成

2. 白盒 + AI 驅動
   方法描述爲「基於 shannon 改進的人工智能驅動白盒滲透測試」，適合在已有代碼或可訪問應用上下文的前提下，由 Agent 按 Skill 指引分步推進。

3. 結構化交付
   強調形成結構化交付成果，便於把各階段輸出收斂爲可歸檔、可複用的審計材料，而不是單次對話裏的零散結論。

4. 觸發場景（官方表述）
   當用戶要求對 Web 應用、API 或源代碼做安全審計、滲透測試、漏洞評估或漏洞利用驗證時啓用。

安裝與啓用¶

安裝方式以 SkillHub 頁面與 SkillHub 安裝文檔 爲準。頁面給出的安裝提示爲：根據該文檔安裝 @user_7188f9b6/shannon-pentest。

1. 檢查或安裝 skillhub CLI¶

先確認本機是否已有 skillhub：

command -v skillhub && skillhub --version

若未安裝，可按安裝文檔執行完整安裝（CLI + 默認 Skill）：

curl -fsSL https://skillhub-1388575217.cos.ap-guangzhou.myqcloud.com/install/install.sh | bash

僅需 CLI 時：

curl -fsSL https://skillhub-1388575217.cos.ap-guangzhou.myqcloud.com/install/install.sh | bash -s -- --cli-only

2. 安裝到當前 Agent 的 skills 目錄¶

安裝文檔要求：安裝時必須用 --dir 指向當前 Agent 的 skills 目錄，否則默認裝到 ./skills/ 可能不會被識別。

skillhub install @user_7188f9b6/shannon-pentest --dir <skills 目錄>

常用路徑（摘自安裝文檔，按你實際使用的客戶端選擇）：

• Cursor：~/.cursor/skills/
• Claude Code：~/.claude/skills/
• Codex：~/.codex/skills/ 或項目下的 .agents/skills/

也可將官方安裝說明直接發給 Agent，例如：

請根據 https://skillhub.cn/install/skillhub.md，安裝 @user_7188f9b6/shannon-pentest。

安裝完成後，按你所用客戶端的慣例重啓或刷新 Agent，使 Skill 被加載。

典型用法¶

公開頁面未附帶完整 SKILL.md 正文或逐條命令示例。可復現的用法是：在 Skill 已安裝的前提下，用自然語言明確目標與範圍，讓 Agent 按五階段執行。示例表述（意圖與官方觸發場景一致，非頁面原文案例）：

請使用 shannon 滲透測試 Skill，對我當前倉庫中的 Web API 做白盒安全審計：
按前期偵察、偵察、漏洞分析、漏洞利用驗證、報告生成五階段推進，
每階段給出結構化交付物，最後在報告階段彙總風險與修復建議。

對指定 URL 或源碼目錄時，在請求中寫清邊界（僅授權環境、只讀分析等），便於 Agent 在偵察與利用階段不越權。

適用場景與注意¶

適合誰

• 需要在 Cursor、Claude Code、Codex 等支持 Skills 的環境裏，把滲透測試流程標準化的一線安全工程師或負責安全自查的開發團隊。
• 已有源碼或應用訪問權限，希望走白盒向審計與驗證路徑的場景。

限制與注意

• 滲透測試與漏洞利用驗證僅在合法授權範圍內進行；Skill 是流程指引，不能替代授權與合規審批。
• 社區來源 Skill，使用前建議在隔離環境驗證行爲是否符合團隊規範。
• 頁面未聲明額外 API Key；若你本地 Agent 仍依賴外部模型或工具，需自行配置，與 Skill 標籤無關。
• 公開資料未提供各階段交付物的固定文件名或模板列表，實際結構以安裝後的 SKILL.md 爲準。

結尾¶

shannon滲透測試 把 Shannon 改進思路收成五階段白盒滲透測試 Skill，適合在對話裏驅動 Web/API/源碼的安全審計與結構化報告。安裝走 SkillHub 標準流程，座標 @user_7188f9b6/shannon-pentest，版本 1.0.1。

• SkillHub 頁面：https://www.skillhub.cn/skills/user_7188f9b6/shannon-pentest
• API 座標頁：https://api.skillhub.cn/user_7188f9b6/shannon-pentest