前言¶
在授权渗透测试或红队演练里，Windows 横向移动往往涉及多步操作：凭据与会话状态、远程执行方式、日志与检测面都要对齐。把步骤交给通用对话模型时，容易漏约束、漏上下文，或把未经验证的操作写进回复。
下面介绍 SkillHub 上的社区技能「Windows横向移动」。它把「Windows 横向移动」类任务收敛成 Agent 可加载的 Skill，让模型在固定说明下处理相关请求，而不是每次从零拼凑话术。
这是什么¶
一句话定位： Windows 横向移动专用技能，帮助 AI Agent 高效完成相关任务。
| 项 | 内容 |
|---|---|
| 坐标 | @user_3c6cb52e/windows-lateral-movement-lr-qwmu |
| 版本 | 1.0.0 |
| 来源 | community（社区） |
| 分类 | it-ops-security |
| 发布者 | user_3c6cb52e |
| 是否需要 API Key | requires_api_key=false |
维护与分发入口在 SkillHub：页面地址为 https://www.skillhub.cn/skills/user_3c6cb52e/windows-lateral-movement-lr-qwmu。API 资源地址为 https://api.skillhub.cn/user_3c6cb52e/windows-lateral-movement-lr-qwmu。
公开简介未展开具体命令清单或检测规避细节；能确认的是：该 Skill 面向「Windows 横向移动」这一任务域，供 Agent 在安装后按 Skill 文档参与协作。
核心功能¶
依据 SkillHub 页面与抓取元数据，可核实的能力边界如下：
- 任务域聚焦：技能名称与简介均指向 Windows 环境下的横向移动相关工作，而非通用系统管理或无关平台。
- Agent 工作流载体：以 SkillHub 生态中的 Skill 包形式发布（坐标
@user_3c6cb52e/windows-lateral-movement-lr-qwmu），供支持 Skills 的客户端加载。 - 无额外 API Key 要求：标签标明
requires_api_key=false，安装与使用不依赖 Skill 侧配置的第三方 API 密钥（仍取决于你本地 Agent 与模型的接入方式）。
更细的操作步骤、检查项或输出格式以安装后得到的 Skill 内容为准；本文不列举未在官方页面展示的命令或工具链。
安装与启用¶
官方页面写明：请根据 SkillHub 安装说明 安装 @user_3c6cb52e/windows-lateral-movement-lr-qwmu。
1、安装 SkillHub CLI¶
先确认本机是否已有 skillhub：
command -v skillhub && skillhub --version
若未安装，可按官方文档执行完整安装（CLI + 默认 Skill）：
curl -fsSL https://skillhub-1388575217.cos.ap-guangzhou.myqcloud.com/install/install.sh | bash
仅需 CLI 时：
curl -fsSL https://skillhub-1388575217.cos.ap-guangzhou.myqcloud.com/install/install.sh | bash -s -- --cli-only
2、安装本技能到当前 Agent 的 skills 目录¶
安装技能时必须用 --dir 指向当前 Agent 实际读取的 skills 目录；默认装到 ./skills/ 时，多数客户端不会自动识别。
skillhub install @user_3c6cb52e/windows-lateral-movement-lr-qwmu --dir <skills 目录>
常用客户端路径（摘自官方安装文档，按你当前环境选用其一）：
- Cursor：
~/.cursor/skills/ - Claude Code：
~/.claude/skills/ - Codex：
~/.codex/skills/或项目下的.agents/skills/
安装后按你所用客户端的要求重启或刷新 Agent，使新 Skill 被加载。
3、Cursor / Codex / Claude Code 的差异¶
三者的差别主要在 skills 目录路径 与 是否需重启客户端，安装命令本身均为 skillhub install … --dir <路径>。官方安装文档未为「Windows横向移动」单独写分支配置；核实不到的客户端专属字段本文不写。
典型用法¶
可复现流程以官方给出的安装指引为准：
- 按上一节将
@user_3c6cb52e/windows-lateral-movement-lr-qwmu安装到当前 Agent 的 skills 目录。 - 在已获授权的测试或演练环境中，向 Agent 描述横向移动相关的具体目标（例如当前域上下文、已有会话、需要推进的阶段），由 Agent 在已加载的 Skill 约束下组织步骤与说明。
- 需要检索同类技能时，可使用 CLI 搜索后再安装：
skillhub search windows-lateral
官方页面未提供独立的「一键演示」脚本或固定 prompt 模板；典型用法即「安装 Skill + 在合规场景下用自然语言驱动 Agent」。
适用场景与注意¶
适合谁
- 使用 Cursor、Claude Code、Codex 等支持 Skills 的 Agent，并在 it-ops-security 场景下处理 Windows 横向移动相关任务的安全工程师或授权测试人员。
- 希望把横向移动类请求交给固定 Skill，减少每次手写长系统提示的情况。
限制与注意
- 合规：横向移动技术仅应在书面授权范围内使用；Skill 不能替代授权与变更流程。
- 社区来源：
source: community，质量与更新节奏依赖发布者；使用前建议在隔离环境验证 Skill 内容与模型输出。 - 公开数据：SkillHub 页面展示的评分为 100000，下载 1197 次，安装 0（统计随 SkillHub 更新而变化，写作时以页面为准）。
- 能力透明度：若 Skill 包内未在你环境中展开阅读，不要假设其包含特定利用链或免杀方案；以实际安装后的 SKILL 文档为准。
结尾¶
「Windows横向移动」是 SkillHub 上坐标为 @user_3c6cb52e/windows-lateral-movement-lr-qwmu 的 v1.0.0 社区技能，分类 it-ops-security，面向 Agent 侧的 Windows 横向移动任务协作。安装路径与 CLI 用法以 https://skillhub.cn/install/skillhub.md 为准；技能主页见 https://www.skillhub.cn/skills/user_3c6cb52e/windows-lateral-movement-lr-qwmu。
