攻击性Z-Wave:为 Agent 准备的 Z-Wave 攻防任务 Skill

前言

智能家居与楼宇自动化里,Z-Wave 仍是常见的短距组网协议之一。做授权安全评估时,Agent 往往缺少一份与 Z-Wave 攻防语境对齐的固定说明:该先澄清哪些边界、按什么顺序拆任务、输出应包含哪些要素。若只靠通用渗透测试提示词,容易漏掉协议与射频场景下的表述习惯,也不利于在多轮对话里保持步骤一致。

下面介绍 SkillHub 上的社区 Skill「攻击性Z-Wave」。它面向 AI Agent,把与攻击性 Z-Wave 相关的工作收敛为可加载的 SKILL.md 能力包,便于在 Cursor、Claude Code、Codex 等支持 Skills 的客户端里复用。

这是什么

「攻击性Z-Wave」是 SkillHub 坐标 @user_3c6cb52e/offensive-z-wave-pg81 下的技能,当前版本 1.0.0,来源为 community,发布者为 user_3c6cb52e,分类为 it-ops-security。

官方简介为:攻击性 Z-Wave 专用技能,帮助 AI Agent 高效完成相关任务。页面标签标明 requires_api_key=false,安装与使用不依赖额外 API Key 配置。

SkillHub 公开页统计(以页面展示为准):评分 100000,下载 1348 次,安装计数 0(统计口径以 SkillHub 为准)。

核心功能

公开资料未单独列出子模块或脚本清单;能力以通用 SKILL.md 形式交付,由 Agent 读取后按技能内说明组织对话与输出。

目前已核实到的定位只有一点:在 攻击性 Z-Wave 场景下,为 Agent 提供专用任务指引,减少每次从零写提示词的成本。具体步骤、检查项与术语以安装后本地的 SKILL.md 为准,本文不展开未在官方页面披露的操作细节。

安装与启用

SkillHub 建议通过官方安装说明文档与坐标安装本技能,而不是手写目录拷贝。

1、安装 SkillHub CLI(如尚未安装)

先确认本机是否已有 skillhub:

command -v skillhub && skillhub --version

若未安装,可按 SkillHub 文档执行完整安装(CLI 与默认 Skill):

curl -fsSL https://skillhub-1388575217.cos.ap-guangzhou.myqcloud.com/install/install.sh | bash

仅需 CLI 时:

curl -fsSL https://skillhub-1388575217.cos.ap-guangzhou.myqcloud.com/install/install.sh | bash -s -- --cli-only

2、安装「攻击性Z-Wave」到当前 Agent 的 skills 目录

安装时必须用 --dir 指向当前客户端识别的 skills 目录;默认装到 ./skills/ 时,部分 Agent 不会加载,且可能仍需重启客户端。

skillhub install @user_3c6cb52e/offensive-z-wave-pg81 --dir <skills 目录>

常用路径示例(来自 SkillHub 安装文档):

  • Cursor:~/.cursor/skills/
  • Claude Code:~/.claude/skills/
  • Codex:~/.codex/skills/ 或项目下的 .agents/skills/

在 Cursor 中可执行:

skillhub install @user_3c6cb52e/offensive-z-wave-pg81 --dir ~/.cursor/skills/

3、通过自然语言让 Agent 代为安装

SkillHub 技能页提供的安装提示词如下,可直接发给当前 Agent:

请根据 https://skillhub.cn/install/skillhub.md,安装 `@user_3c6cb52e/offensive-z-wave-pg81`。

经过上面的步骤,技能应出现在对应 skills 目录下;若 Agent 未自动加载,按客户端说明重启或刷新 Skills 列表。

典型用法

公开页面未附带独立的命令行演示或样例仓库链接。可复现的用法只有两类:

  1. 按上一节完成 skillhub install 或发送官方安装提示词,确保 @user_3c6cb52e/offensive-z-wave-pg81 已就位。
  2. 在 已获得授权 的 Z-Wave 安全评估或实验环境中,向 Agent 描述目标与约束(例如测试范围、是否涉及真实用户设备、可使用的硬件与频段说明),并明确要求遵循已安装的「攻击性Z-Wave」Skill 中的流程与输出格式。

具体任务拆解、检查清单与报告结构以安装后的 SKILL.md 为准;未在 SkillHub 页面展示的内容,不应在对话中当作官方能力宣称。

适用场景与注意

适合谁

  • 需要在 Agent 对话中反复处理 Z-Wave 攻防向 任务的安全工程师、物联网评估人员,且希望提示词与步骤可版本化、可共享。
  • 已使用 SkillHub 或计划用 skillhub CLI 管理 Skills 的团队。

限制与注意

  • 技能来自 community 发布者 user_3c6cb52e,使用前请自行审阅安装包内的 SKILL.md 与附带文件,确认与组织合规要求一致。
  • 名称中的「攻击性」仅应在 合法授权 的测试、研究与防御加固场景使用;对未授权网络或他人设备的探测与利用可能违法。
  • 公开页 安装 统计为 0 仅表示 SkillHub 侧计数,不代表本地未安装;以你本机 skills 目录是否出现该坐标为准。
  • 本文未核实 Cursor / Codex CLI / Claude Code 之外的专有安装差异;其他客户端请对照 SkillHub 安装文档中的 skills 路径自行替换 --dir。

结尾

「攻击性Z-Wave」把攻击性 Z-Wave 相关任务封装为 SkillHub 上的标准 Skill,版本 1.0.0,无需 API Key,适合通过 skillhub install @user_3c6cb52e/offensive-z-wave-pg81 装入 Agent 工作流。细节能力以技能包内文档为准。

  • SkillHub 页面:https://www.skillhub.cn/skills/user_3c6cb52e/offensive-z-wave-pg81
  • API 条目:https://api.skillhub.cn/user_3c6cb52e/offensive-z-wave-pg81
  • 安装说明:https://skillhub.cn/install/skillhub.md
羽毛球分组比赛记分
小程序二维码

欢迎使用《羽毛球分组比赛记分》微信小程序

小夜