前言¶
连接失败、页面访问慢、偶发超时，现场往往已经有一份 pcap 或 Fiddler/Charles 导出文件，但把 TCP 重传、TLS 握手、DNS 解析和 HTTP 慢请求串成时间线，仍要翻过滤器、对照 RFC，耗时且容易漏点。若你希望在对话里直接丢抓包文件、用自然语言描述现象，由助手按协议层输出诊断报告和修复建议，可以了解 SkillHub 上的社区 Skill「网络抓包分析员」（@user_7a5540f4/network-packet-analyst，当前版本 1.0.1）。
这是什么¶
「网络抓包分析员」是面向运维与安全场景的 Agent Skill，采用通用 SKILL.md 格式，由社区发布者 user_7a5540f4 维护，SkillHub 分类为 it-ops-security，标签标明 requires_api_key=false，安装后无需额外 API Key。
它定位为专业的网络抓包与协议分析助手：读取常见抓包工具产物，从多类协议流量中定位常见问题，并输出结构化结论，而不是替代 Wireshark 本机抓包。
官方入口：
- API 坐标：
https://api.skillhub.cn/user_7a5540f4/network-packet-analyst - SkillHub 页面：
https://www.skillhub.cn/skills/user_7a5540f4/network-packet-analyst
核心功能¶
以下能力均来自 SkillHub 公开简介，可与页面对照。
支持的抓包来源¶
- Wireshark
- tcpdump
- Fiddler
- Charles
覆盖的协议与问题类型¶
从 TCP、UDP、HTTP、HTTPS、DNS、ARP、ICMP、DHCP 等流量中，侧重诊断：
- 连接失败
- 网络延迟
- 丢包与重传
- TLS 握手失败
- 慢请求
- DNS 解析异常
输出形态¶
Skill 说明中会产出：
- 分层诊断报告
- 异常时间线
- 性能指标
- 根因推断
- 可落地的修复建议
触发方式¶
当用户表述包含例如「抓包分析」「帮我看包」「Wireshark」「tcpdump」「网络卡顿」「连接失败」「访问慢」等意图时，Agent 可据此选用该 Skill。
安装与启用¶
SkillHub 页面给出的通用安装提示如下：让当前 AI 按官方安装文档操作，并指定技能坐标。
请根据 https://skillhub.cn/install/skillhub.md，安装 @user_7a5540f4/network-packet-analyst。
若本机已具备 SkillHub CLI，可按 SkillHub 安装与优先源配置 安装到当前 Agent 的 skills 目录；安装时必须使用 --dir，否则默认落在 ./skills/ 且可能不被识别。
1、检查 CLI 是否已安装：
command -v skillhub && skillhub --version
2、未安装时，可按文档执行完整安装（含 CLI 与默认 Skill）：
curl -fsSL https://skillhub-1388575217.cos.ap-guangzhou.myqcloud.com/install/install.sh | bash
仅需 CLI 时：
curl -fsSL https://skillhub-1388575217.cos.ap-guangzhou.myqcloud.com/install/install.sh | bash -s -- --cli-only
3、将技能装到对应客户端目录（路径以你当前环境为准，文档示例）：
# Cursor
skillhub install @user_7a5540f4/network-packet-analyst --dir ~/.cursor/skills/
# Claude Code
skillhub install @user_7a5540f4/network-packet-analyst --dir ~/.claude/skills/
# Codex（用户级或项目级 .agents/skills/）
skillhub install @user_7a5540f4/network-packet-analyst --dir ~/.codex/skills/
安装后若客户端要求重启或重新加载 skills，按其产品说明操作。SkillHub 页面对该 Skill 的「安装」计数为 0，仅表示商店侧统计，不代表你本机是否已配置成功，以 Agent 能否加载 SKILL.md 为准。
典型用法¶
官方资料未提供固定脚本示例；可复现的用法是：提供抓包文件 + 用触发语描述现象，由 Skill 引导分析流程。
1、在 Wireshark、tcpdump、Fiddler 或 Charles 中导出或保存抓包文件（格式需为上述工具常见导出类型，具体以 Skill 内说明为准）。
2、在已启用该 Skill 的 Agent 对话中附上文件，并说明问题，例如：
帮我看包：这是生产环境访问 API 的 pcap，现象是连接失败，请分析 TLS 和 TCP。
或：
抓包分析：Charles 导出文件，用户反馈访问慢，请看重传和慢请求。
3、根据返回的分层报告、时间线与修复建议，回到网关、DNS、证书或服务端配置侧验证；Skill 输出的是推断与建议，最终仍应以现场变更流程与复测为准。
适用场景与注意¶
适合谁
- 需要快速阅读既有抓包、而不是从零教学 Wireshark 的运维、SRE、后端与网络排障人员
- 已在 Cursor、Claude Code、Codex 等支持 Skill 的客户端中工作，希望把「看包」收敛进对话流程的团队
使用注意
- 抓包文件可能含敏感 URL、Cookie、内网地址，上传给 Agent 前请遵守公司数据与合规要求。
- HTTPS 内容若未解密，分析多停留在握手、证书、SNI、时延等层面；需要明文 HTTP 层细节时，应使用已配置的解密环境或合法中间人抓包，而非指望 Skill 绕过加密。
- 该 Skill 为社区来源（
community），版本 1.0.1；重大生产结论建议与人工复核或二次抓包验证结合。 - SkillHub 展示评分 100000、下载约 2991 次（统计随页面更新），可作为选用参考，不能替代对你方流量形态的实测。
结尾¶
「网络抓包分析员」把多工具抓包文件与多协议常见问题收敛到同一套诊断输出里，适合在「已有包、缺结论」的排障节点接入 Agent。安装与坐标以 SkillHub 为准：https://www.skillhub.cn/skills/user_7a5540f4/network-packet-analyst。
