前言¶
做安全评估时，常见做法是本机装 Kali 或一堆独立 CLI，再在文档和脚本之间来回切换。把同一套能力交给 coding agent 时，如果没有结构化的 Skill，模型往往只能泛泛描述「可以用 nmap」，很难按统一入口调用工具链。下面介绍 SkillHub 上的 Cybersecurity Skills 网络安全技能集，它把多种开源安全工具收进一个 Skill，面向需要快速执行渗透测试与安全评估的场景。
这是什么¶
Cybersecurity Skills 网络安全技能集 是一个社区来源（community）的 Agent Skill，坐标为 @user_922b1001/cybersecurity-skills-wrap，当前版本 1.0.0，分类为 it-ops-security。发布者为 SkillHub 用户 user_922b1001；项目说明中标注的上游仓库为 q15004040209-creator/cybersecurity-skills-wrap。
定位上，它是整合多种开源安全工具的渗透测试与安全评估工具包：在 Kali Linux 工具链基础上做二次封装，提供统一命令行界面与自动化脚本，并声称每项功能配有使用文档与最佳实践建议。Skill 标签为 requires_api_key=false，即不依赖额外 API Key 即可启用（具体仍取决于你本机是否已安装对应底层工具）。
核心功能¶
以下能力均来自 SkillHub 与官方简介，未在资料中出现的细节不作展开。
- 漏洞扫描：纳入工具包中的扫描类能力，用于发现常见漏洞面。
- 密码破解：支持评估场景下的凭据相关测试（须在合法授权范围内使用）。
- 网络侦察：面向资产与拓扑的信息收集类操作。
- 权限维持：渗透测试流程中与会话/驻留相关的评估能力（仅限授权测试）。
适用对象在官方文案中写为：安全工程师、CTF 选手、企业安全团队等需要快速执行安全评估的角色。
安装与启用¶
通过 SkillHub CLI¶
先确认本机是否已有 skillhub：
command -v skillhub && skillhub --version
若未安装，可按 SkillHub 安装文档执行完整安装（含 CLI 与默认 Skill）：
curl -fsSL https://skillhub-1388575217.cos.ap-guangzhou.myqcloud.com/install/install.sh | bash
仅安装 CLI 时：
curl -fsSL https://skillhub-1388575217.cos.ap-guangzhou.myqcloud.com/install/install.sh | bash -s -- --cli-only
安装本 Skill 时，必须用 --dir 指向当前 Agent 的 skills 目录，否则默认落在 ./skills/，Agent 可能无法识别。安装命令形如：
skillhub install user_922b1001/cybersecurity-skills-wrap --dir <你的 Agent skills 目录>
常见路径（来自 SkillHub 安装说明，按你实际使用的客户端选择）：
- Cursor：
~/.cursor/skills/ - Claude Code：
~/.claude/skills/ - Codex：
~/.codex/skills/或项目下的.agents/skills/
安装后按所用客户端要求重启或刷新 Agent，使 Skill 被加载。
通过自然语言让 Agent 安装¶
SkillHub 页面提供的提示词为：请根据 https://skillhub.cn/install/skillhub.md，安装 @user_922b1001/cybersecurity-skills-wrap。在 Cursor 等支持 Skill 的客户端中，可将上述说明交给 Agent，由其按文档完成 CLI 检查与 --dir 安装。
官方 Skill API 地址（用于索引与引用）：https://api.skillhub.cn/user_922b1001/cybersecurity-skills-wrap。人类可读的商店页：https://www.skillhub.cn/skills/user_922b1001/cybersecurity-skills-wrap。
典型用法¶
公开资料未提供可逐条复制的命令示例或 SKILL.md 全文；典型流程是：完成安装后，在对话中说明已授权的评估目标与范围，让 Agent 按 Skill 内文档调度统一 CLI 与自动化脚本。具体子命令、参数与工具对应关系，应以安装到本地的 Skill 内容为准。
若需对照上游实现，可查看 GitHub 仓库 cybersecurity-skills-wrap（页面描述为 Python wrapper）。
适用场景与注意¶
适合谁：需要在 Agent 会话里快速拉起一整套安全评估能力、又不想每次手写工具组合脚本的工程师与 CTF 练习者；企业团队若采用，应纳入正式的授权与变更流程。
使用边界：
- 渗透、扫描、破解类操作仅在明确书面授权的目标与环境内进行；未授权测试可能违法。
- 简介写明基于 Kali 工具链二次开发，实际效果依赖宿主机或容器内是否具备相应二进制与环境；Skill 本身不替代合规评审与日志留存。
- SkillHub 统计（截至资料抓取）：评分 100000，下载 2993，安装计数为 0；
requires_api_key=false只表示 Skill 层不要求 Key，不代表所有底层工具零配置。
结尾¶
Cybersecurity Skills 网络安全技能集 把漏洞扫描、密码破解、网络侦察、权限维持等能力打包为 @user_922b1001/cybersecurity-skills-wrap，通过 SkillHub 安装到 Cursor 等客户端的 skills 目录后，便于在对话中按统一入口驱动 Kali 系工具链。安装与优先源说明见 SkillHub 安装文档；Skill 详情见 SkillHub 页面。
