前言¶
連接失敗、頁面訪問慢、偶發超時，現場往往已經有一份 pcap 或 Fiddler/Charles 導出文件，但把 TCP 重傳、TLS 握手、DNS 解析和 HTTP 慢請求串成時間線，仍要翻過濾器、對照 RFC，耗時且容易漏點。若你希望在對話裏直接丟抓包文件、用自然語言描述現象，由助手按協議層輸出診斷報告和修復建議，可以瞭解 SkillHub 上的社區 Skill「網絡抓包分析員」（@user_7a5540f4/network-packet-analyst，當前版本 1.0.1）。
這是什麼¶
「網絡抓包分析員」是面向運維與安全場景的 Agent Skill，採用通用 SKILL.md 格式，由社區發佈者 user_7a5540f4 維護，SkillHub 分類爲 it-ops-security，標籤標明 requires_api_key=false，安裝後無需額外 API Key。
它定位爲專業的網絡抓包與協議分析助手：讀取常見抓包工具產物，從多類協議流量中定位常見問題，並輸出結構化結論，而不是替代 Wireshark 本機抓包。
官方入口：
- API 座標：
https://api.skillhub.cn/user_7a5540f4/network-packet-analyst - SkillHub 頁面：
https://www.skillhub.cn/skills/user_7a5540f4/network-packet-analyst
核心功能¶
以下能力均來自 SkillHub 公開簡介，可與頁面對照。
支持的抓包來源¶
- Wireshark
- tcpdump
- Fiddler
- Charles
覆蓋的協議與問題類型¶
從 TCP、UDP、HTTP、HTTPS、DNS、ARP、ICMP、DHCP 等流量中，側重診斷：
- 連接失敗
- 網絡延遲
- 丟包與重傳
- TLS 握手失敗
- 慢請求
- DNS 解析異常
輸出形態¶
Skill 說明中會產出：
- 分層診斷報告
- 異常時間線
- 性能指標
- 根因推斷
- 可落地的修復建議
觸發方式¶
當用戶表述包含例如「抓包分析」「幫我看包」「Wireshark」「tcpdump」「網絡卡頓」「連接失敗」「訪問慢」等意圖時，Agent 可據此選用該 Skill。
安裝與啓用¶
SkillHub 頁面給出的通用安裝提示如下：讓當前 AI 按官方安裝文檔操作，並指定技能座標。
請根據 https://skillhub.cn/install/skillhub.md，安裝 @user_7a5540f4/network-packet-analyst。
若本機已具備 SkillHub CLI，可按 SkillHub 安裝與優先源配置 安裝到當前 Agent 的 skills 目錄；安裝時必須使用 --dir，否則默認落在 ./skills/ 且可能不被識別。
1、檢查 CLI 是否已安裝：
command -v skillhub && skillhub --version
2、未安裝時，可按文檔執行完整安裝（含 CLI 與默認 Skill）：
curl -fsSL https://skillhub-1388575217.cos.ap-guangzhou.myqcloud.com/install/install.sh | bash
僅需 CLI 時：
curl -fsSL https://skillhub-1388575217.cos.ap-guangzhou.myqcloud.com/install/install.sh | bash -s -- --cli-only
3、將技能裝到對應客戶端目錄（路徑以你當前環境爲準，文檔示例）：
# Cursor
skillhub install @user_7a5540f4/network-packet-analyst --dir ~/.cursor/skills/
# Claude Code
skillhub install @user_7a5540f4/network-packet-analyst --dir ~/.claude/skills/
# Codex（用戶級或項目級 .agents/skills/）
skillhub install @user_7a5540f4/network-packet-analyst --dir ~/.codex/skills/
安裝後若客戶端要求重啓或重新加載 skills，按其產品說明操作。SkillHub 頁面對該 Skill 的「安裝」計數爲 0，僅表示商店側統計，不代表你本機是否已配置成功，以 Agent 能否加載 SKILL.md 爲準。
典型用法¶
官方資料未提供固定腳本示例；可復現的用法是：提供抓包文件 + 用觸發語描述現象，由 Skill 引導分析流程。
1、在 Wireshark、tcpdump、Fiddler 或 Charles 中導出或保存抓包文件（格式需爲上述工具常見導出類型，具體以 Skill 內說明爲準）。
2、在已啓用該 Skill 的 Agent 對話中附上文件，並說明問題，例如：
幫我看包：這是生產環境訪問 API 的 pcap，現象是連接失敗，請分析 TLS 和 TCP。
或：
抓包分析：Charles 導出文件，用戶反饋訪問慢，請看重傳和慢請求。
3、根據返回的分層報告、時間線與修復建議，回到網關、DNS、證書或服務端配置側驗證；Skill 輸出的是推斷與建議，最終仍應以現場變更流程與複測爲準。
適用場景與注意¶
適合誰
- 需要快速閱讀既有抓包、而不是從零教學 Wireshark 的運維、SRE、後端與網絡排障人員
- 已在 Cursor、Claude Code、Codex 等支持 Skill 的客戶端中工作，希望把「看包」收斂進對話流程的團隊
使用注意
- 抓包文件可能含敏感 URL、Cookie、內網地址，上傳給 Agent 前請遵守公司數據與合規要求。
- HTTPS 內容若未解密，分析多停留在握手、證書、SNI、時延等層面；需要明文 HTTP 層細節時，應使用已配置的解密環境或合法中間人抓包，而非指望 Skill 繞過加密。
- 該 Skill 爲社區來源（
community），版本 1.0.1；重大生產結論建議與人工複覈或二次抓包驗證結合。 - SkillHub 展示評分 100000、下載約 2991 次（統計隨頁面更新），可作爲選用參考，不能替代對你方流量形態的實測。
結尾¶
「網絡抓包分析員」把多工具抓包文件與多協議常見問題收斂到同一套診斷輸出裏，適合在「已有包、缺結論」的排障節點接入 Agent。安裝與座標以 SkillHub 爲準：https://www.skillhub.cn/skills/user_7a5540f4/network-packet-analyst。
