前言¶
在授權滲透測試或紅隊演練裏，Windows 橫向移動往往涉及多步操作：憑據與會話狀態、遠程執行方式、日誌與檢測面都要對齊。把步驟交給通用對話模型時，容易漏約束、漏上下文，或把未經驗證的操作寫進回覆。
下面介紹 SkillHub 上的社區技能「Windows橫向移動」。它把「Windows 橫向移動」類任務收斂成 Agent 可加載的 Skill，讓模型在固定說明下處理相關請求，而不是每次從零拼湊話術。
這是什麼¶
一句話定位： Windows 橫向移動專用技能，幫助 AI Agent 高效完成相關任務。
| 項 | 內容 |
|---|---|
| 座標 | @user_3c6cb52e/windows-lateral-movement-lr-qwmu |
| 版本 | 1.0.0 |
| 來源 | community（社區） |
| 分類 | it-ops-security |
| 發佈者 | user_3c6cb52e |
| 是否需要 API Key | requires_api_key=false |
維護與分發入口在 SkillHub：頁面地址爲 https://www.skillhub.cn/skills/user_3c6cb52e/windows-lateral-movement-lr-qwmu。API 資源地址爲 https://api.skillhub.cn/user_3c6cb52e/windows-lateral-movement-lr-qwmu。
公開簡介未展開具體命令清單或檢測規避細節；能確認的是：該 Skill 面向「Windows 橫向移動」這一任務域，供 Agent 在安裝後按 Skill 文檔參與協作。
核心功能¶
依據 SkillHub 頁面與抓取元數據，可覈實的能力邊界如下：
- 任務域聚焦：技能名稱與簡介均指向 Windows 環境下的橫向移動相關工作，而非通用系統管理或無關平臺。
- Agent 工作流載體：以 SkillHub 生態中的 Skill 包形式發佈（座標
@user_3c6cb52e/windows-lateral-movement-lr-qwmu），供支持 Skills 的客戶端加載。 - 無額外 API Key 要求：標籤標明
requires_api_key=false，安裝與使用不依賴 Skill 側配置的第三方 API 密鑰（仍取決於你本地 Agent 與模型的接入方式）。
更細的操作步驟、檢查項或輸出格式以安裝後得到的 Skill 內容爲準；本文不列舉未在官方頁面展示的命令或工具鏈。
安裝與啓用¶
官方頁面寫明：請根據 SkillHub 安裝說明 安裝 @user_3c6cb52e/windows-lateral-movement-lr-qwmu。
1、安裝 SkillHub CLI¶
先確認本機是否已有 skillhub：
command -v skillhub && skillhub --version
若未安裝，可按官方文檔執行完整安裝（CLI + 默認 Skill）：
curl -fsSL https://skillhub-1388575217.cos.ap-guangzhou.myqcloud.com/install/install.sh | bash
僅需 CLI 時：
curl -fsSL https://skillhub-1388575217.cos.ap-guangzhou.myqcloud.com/install/install.sh | bash -s -- --cli-only
2、安裝本技能到當前 Agent 的 skills 目錄¶
安裝技能時必須用 --dir 指向當前 Agent 實際讀取的 skills 目錄；默認裝到 ./skills/ 時，多數客戶端不會自動識別。
skillhub install @user_3c6cb52e/windows-lateral-movement-lr-qwmu --dir <skills 目錄>
常用客戶端路徑（摘自官方安裝文檔，按你當前環境選用其一）：
- Cursor：
~/.cursor/skills/ - Claude Code：
~/.claude/skills/ - Codex：
~/.codex/skills/或項目下的.agents/skills/
安裝後按你所用客戶端的要求重啓或刷新 Agent，使新 Skill 被加載。
3、Cursor / Codex / Claude Code 的差異¶
三者的差別主要在 skills 目錄路徑 與 是否需重啓客戶端，安裝命令本身均爲 skillhub install … --dir <路徑>。官方安裝文檔未爲「Windows橫向移動」單獨寫分支配置；覈實不到的客戶端專屬字段本文不寫。
典型用法¶
可復現流程以官方給出的安裝指引爲準：
- 按上一節將
@user_3c6cb52e/windows-lateral-movement-lr-qwmu安裝到當前 Agent 的 skills 目錄。 - 在已獲授權的測試或演練環境中，向 Agent 描述橫向移動相關的具體目標（例如當前域上下文、已有會話、需要推進的階段），由 Agent 在已加載的 Skill 約束下組織步驟與說明。
- 需要檢索同類技能時，可使用 CLI 搜索後再安裝：
skillhub search windows-lateral
官方頁面未提供獨立的「一鍵演示」腳本或固定 prompt 模板；典型用法即「安裝 Skill + 在合規場景下用自然語言驅動 Agent」。
適用場景與注意¶
適合誰
- 使用 Cursor、Claude Code、Codex 等支持 Skills 的 Agent，並在 it-ops-security 場景下處理 Windows 橫向移動相關任務的安全工程師或授權測試人員。
- 希望把橫向移動類請求交給固定 Skill，減少每次手寫長系統提示的情況。
限制與注意
- 合規：橫向移動技術僅應在書面授權範圍內使用；Skill 不能替代授權與變更流程。
- 社區來源：
source: community，質量與更新節奏依賴發佈者；使用前建議在隔離環境驗證 Skill 內容與模型輸出。 - 公開數據：SkillHub 頁面展示的評分爲 100000，下載 1197 次，安裝 0（統計隨 SkillHub 更新而變化，寫作時以頁面爲準）。
- 能力透明度：若 Skill 包內未在你環境中展開閱讀，不要假設其包含特定利用鏈或免殺方案；以實際安裝後的 SKILL 文檔爲準。
結尾¶
「Windows橫向移動」是 SkillHub 上座標爲 @user_3c6cb52e/windows-lateral-movement-lr-qwmu 的 v1.0.0 社區技能，分類 it-ops-security，面向 Agent 側的 Windows 橫向移動任務協作。安裝路徑與 CLI 用法以 https://skillhub.cn/install/skillhub.md 爲準；技能主頁見 https://www.skillhub.cn/skills/user_3c6cb52e/windows-lateral-movement-lr-qwmu。
