前言¶
智能家居與樓宇自動化裏,Z-Wave 仍是常見的短距組網協議之一。做授權安全評估時,Agent 往往缺少一份與 Z-Wave 攻防語境對齊的固定說明:該先澄清哪些邊界、按什麼順序拆任務、輸出應包含哪些要素。若只靠通用滲透測試提示詞,容易漏掉協議與射頻場景下的表述習慣,也不利於在多輪對話裏保持步驟一致。
下面介紹 SkillHub 上的社區 Skill「攻擊性Z-Wave」。它面向 AI Agent,把與攻擊性 Z-Wave 相關的工作收斂爲可加載的 SKILL.md 能力包,便於在 Cursor、Claude Code、Codex 等支持 Skills 的客戶端裏複用。
這是什麼¶
「攻擊性Z-Wave」是 SkillHub 座標 @user_3c6cb52e/offensive-z-wave-pg81 下的技能,當前版本 1.0.0,來源爲 community,發佈者爲 user_3c6cb52e,分類爲 it-ops-security。
官方簡介爲:攻擊性 Z-Wave 專用技能,幫助 AI Agent 高效完成相關任務。頁面標籤標明 requires_api_key=false,安裝與使用不依賴額外 API Key 配置。
SkillHub 公開頁統計(以頁面展示爲準):評分 100000,下載 1348 次,安裝計數 0(統計口徑以 SkillHub 爲準)。
核心功能¶
公開資料未單獨列出子模塊或腳本清單;能力以通用 SKILL.md 形式交付,由 Agent 讀取後按技能內說明組織對話與輸出。
目前已覈實到的定位只有一點:在 攻擊性 Z-Wave 場景下,爲 Agent 提供專用任務指引,減少每次從零寫提示詞的成本。具體步驟、檢查項與術語以安裝後本地的 SKILL.md 爲準,本文不展開未在官方頁面披露的操作細節。
安裝與啓用¶
SkillHub 建議通過官方安裝說明文檔與座標安裝本技能,而不是手寫目錄拷貝。
1、安裝 SkillHub CLI(如尚未安裝)¶
先確認本機是否已有 skillhub:
command -v skillhub && skillhub --version
若未安裝,可按 SkillHub 文檔執行完整安裝(CLI 與默認 Skill):
curl -fsSL https://skillhub-1388575217.cos.ap-guangzhou.myqcloud.com/install/install.sh | bash
僅需 CLI 時:
curl -fsSL https://skillhub-1388575217.cos.ap-guangzhou.myqcloud.com/install/install.sh | bash -s -- --cli-only
2、安裝「攻擊性Z-Wave」到當前 Agent 的 skills 目錄¶
安裝時必須用 --dir 指向當前客戶端識別的 skills 目錄;默認裝到 ./skills/ 時,部分 Agent 不會加載,且可能仍需重啓客戶端。
skillhub install @user_3c6cb52e/offensive-z-wave-pg81 --dir <skills 目錄>
常用路徑示例(來自 SkillHub 安裝文檔):
- Cursor:
~/.cursor/skills/ - Claude Code:
~/.claude/skills/ - Codex:
~/.codex/skills/或項目下的.agents/skills/
在 Cursor 中可執行:
skillhub install @user_3c6cb52e/offensive-z-wave-pg81 --dir ~/.cursor/skills/
3、通過自然語言讓 Agent 代爲安裝¶
SkillHub 技能頁提供的安裝提示詞如下,可直接發給當前 Agent:
請根據 https://skillhub.cn/install/skillhub.md,安裝 `@user_3c6cb52e/offensive-z-wave-pg81`。
經過上面的步驟,技能應出現在對應 skills 目錄下;若 Agent 未自動加載,按客戶端說明重啓或刷新 Skills 列表。
典型用法¶
公開頁面未附帶獨立的命令行演示或樣例倉庫鏈接。可復現的用法只有兩類:
- 按上一節完成
skillhub install或發送官方安裝提示詞,確保@user_3c6cb52e/offensive-z-wave-pg81已就位。 - 在 已獲得授權 的 Z-Wave 安全評估或實驗環境中,向 Agent 描述目標與約束(例如測試範圍、是否涉及真實用戶設備、可使用的硬件與頻段說明),並明確要求遵循已安裝的「攻擊性Z-Wave」Skill 中的流程與輸出格式。
具體任務拆解、檢查清單與報告結構以安裝後的 SKILL.md 爲準;未在 SkillHub 頁面展示的內容,不應在對話中當作官方能力宣稱。
適用場景與注意¶
適合誰
- 需要在 Agent 對話中反覆處理 Z-Wave 攻防向 任務的安全工程師、物聯網評估人員,且希望提示詞與步驟可版本化、可共享。
- 已使用 SkillHub 或計劃用
skillhubCLI 管理 Skills 的團隊。
限制與注意
- 技能來自 community 發佈者 user_3c6cb52e,使用前請自行審閱安裝包內的
SKILL.md與附帶文件,確認與組織合規要求一致。 - 名稱中的「攻擊性」僅應在 合法授權 的測試、研究與防禦加固場景使用;對未授權網絡或他人設備的探測與利用可能違法。
- 公開頁 安裝 統計爲 0 僅表示 SkillHub 側計數,不代表本地未安裝;以你本機 skills 目錄是否出現該座標爲準。
- 本文未覈實 Cursor / Codex CLI / Claude Code 之外的專有安裝差異;其他客戶端請對照 SkillHub 安裝文檔中的 skills 路徑自行替換
--dir。
結尾¶
「攻擊性Z-Wave」把攻擊性 Z-Wave 相關任務封裝爲 SkillHub 上的標準 Skill,版本 1.0.0,無需 API Key,適合通過 skillhub install @user_3c6cb52e/offensive-z-wave-pg81 裝入 Agent 工作流。細節能力以技能包內文檔爲準。
- SkillHub 頁面:https://www.skillhub.cn/skills/user_3c6cb52e/offensive-z-wave-pg81
- API 條目:https://api.skillhub.cn/user_3c6cb52e/offensive-z-wave-pg81
- 安裝說明:https://skillhub.cn/install/skillhub.md