攻擊性Z-Wave:爲 Agent 準備的 Z-Wave 攻防任務 Skill

前言

智能家居與樓宇自動化裏,Z-Wave 仍是常見的短距組網協議之一。做授權安全評估時,Agent 往往缺少一份與 Z-Wave 攻防語境對齊的固定說明:該先澄清哪些邊界、按什麼順序拆任務、輸出應包含哪些要素。若只靠通用滲透測試提示詞,容易漏掉協議與射頻場景下的表述習慣,也不利於在多輪對話裏保持步驟一致。

下面介紹 SkillHub 上的社區 Skill「攻擊性Z-Wave」。它面向 AI Agent,把與攻擊性 Z-Wave 相關的工作收斂爲可加載的 SKILL.md 能力包,便於在 Cursor、Claude Code、Codex 等支持 Skills 的客戶端裏複用。

這是什麼

「攻擊性Z-Wave」是 SkillHub 座標 @user_3c6cb52e/offensive-z-wave-pg81 下的技能,當前版本 1.0.0,來源爲 community,發佈者爲 user_3c6cb52e,分類爲 it-ops-security。

官方簡介爲:攻擊性 Z-Wave 專用技能,幫助 AI Agent 高效完成相關任務。頁面標籤標明 requires_api_key=false,安裝與使用不依賴額外 API Key 配置。

SkillHub 公開頁統計(以頁面展示爲準):評分 100000,下載 1348 次,安裝計數 0(統計口徑以 SkillHub 爲準)。

核心功能

公開資料未單獨列出子模塊或腳本清單;能力以通用 SKILL.md 形式交付,由 Agent 讀取後按技能內說明組織對話與輸出。

目前已覈實到的定位只有一點:在 攻擊性 Z-Wave 場景下,爲 Agent 提供專用任務指引,減少每次從零寫提示詞的成本。具體步驟、檢查項與術語以安裝後本地的 SKILL.md 爲準,本文不展開未在官方頁面披露的操作細節。

安裝與啓用

SkillHub 建議通過官方安裝說明文檔與座標安裝本技能,而不是手寫目錄拷貝。

1、安裝 SkillHub CLI(如尚未安裝)

先確認本機是否已有 skillhub:

command -v skillhub && skillhub --version

若未安裝,可按 SkillHub 文檔執行完整安裝(CLI 與默認 Skill):

curl -fsSL https://skillhub-1388575217.cos.ap-guangzhou.myqcloud.com/install/install.sh | bash

僅需 CLI 時:

curl -fsSL https://skillhub-1388575217.cos.ap-guangzhou.myqcloud.com/install/install.sh | bash -s -- --cli-only

2、安裝「攻擊性Z-Wave」到當前 Agent 的 skills 目錄

安裝時必須用 --dir 指向當前客戶端識別的 skills 目錄;默認裝到 ./skills/ 時,部分 Agent 不會加載,且可能仍需重啓客戶端。

skillhub install @user_3c6cb52e/offensive-z-wave-pg81 --dir <skills 目錄>

常用路徑示例(來自 SkillHub 安裝文檔):

  • Cursor:~/.cursor/skills/
  • Claude Code:~/.claude/skills/
  • Codex:~/.codex/skills/ 或項目下的 .agents/skills/

在 Cursor 中可執行:

skillhub install @user_3c6cb52e/offensive-z-wave-pg81 --dir ~/.cursor/skills/

3、通過自然語言讓 Agent 代爲安裝

SkillHub 技能頁提供的安裝提示詞如下,可直接發給當前 Agent:

請根據 https://skillhub.cn/install/skillhub.md,安裝 `@user_3c6cb52e/offensive-z-wave-pg81`。

經過上面的步驟,技能應出現在對應 skills 目錄下;若 Agent 未自動加載,按客戶端說明重啓或刷新 Skills 列表。

典型用法

公開頁面未附帶獨立的命令行演示或樣例倉庫鏈接。可復現的用法只有兩類:

  1. 按上一節完成 skillhub install 或發送官方安裝提示詞,確保 @user_3c6cb52e/offensive-z-wave-pg81 已就位。
  2. 在 已獲得授權 的 Z-Wave 安全評估或實驗環境中,向 Agent 描述目標與約束(例如測試範圍、是否涉及真實用戶設備、可使用的硬件與頻段說明),並明確要求遵循已安裝的「攻擊性Z-Wave」Skill 中的流程與輸出格式。

具體任務拆解、檢查清單與報告結構以安裝後的 SKILL.md 爲準;未在 SkillHub 頁面展示的內容,不應在對話中當作官方能力宣稱。

適用場景與注意

適合誰

  • 需要在 Agent 對話中反覆處理 Z-Wave 攻防向 任務的安全工程師、物聯網評估人員,且希望提示詞與步驟可版本化、可共享。
  • 已使用 SkillHub 或計劃用 skillhub CLI 管理 Skills 的團隊。

限制與注意

  • 技能來自 community 發佈者 user_3c6cb52e,使用前請自行審閱安裝包內的 SKILL.md 與附帶文件,確認與組織合規要求一致。
  • 名稱中的「攻擊性」僅應在 合法授權 的測試、研究與防禦加固場景使用;對未授權網絡或他人設備的探測與利用可能違法。
  • 公開頁 安裝 統計爲 0 僅表示 SkillHub 側計數,不代表本地未安裝;以你本機 skills 目錄是否出現該座標爲準。
  • 本文未覈實 Cursor / Codex CLI / Claude Code 之外的專有安裝差異;其他客戶端請對照 SkillHub 安裝文檔中的 skills 路徑自行替換 --dir。

結尾

「攻擊性Z-Wave」把攻擊性 Z-Wave 相關任務封裝爲 SkillHub 上的標準 Skill,版本 1.0.0,無需 API Key,適合通過 skillhub install @user_3c6cb52e/offensive-z-wave-pg81 裝入 Agent 工作流。細節能力以技能包內文檔爲準。

  • SkillHub 頁面:https://www.skillhub.cn/skills/user_3c6cb52e/offensive-z-wave-pg81
  • API 條目:https://api.skillhub.cn/user_3c6cb52e/offensive-z-wave-pg81
  • 安裝說明:https://skillhub.cn/install/skillhub.md
羽毛球分组比赛记分
小程序二维码

欢迎使用《羽毛球分组比赛记分》微信小程序

小夜