前言¶
做安全評估時，常見做法是本機裝 Kali 或一堆獨立 CLI，再在文檔和腳本之間來回切換。把同一套能力交給 coding agent 時，如果沒有結構化的 Skill，模型往往只能泛泛描述「可以用 nmap」，很難按統一入口調用工具鏈。下面介紹 SkillHub 上的 Cybersecurity Skills 網絡安全技能集，它把多種開源安全工具收進一個 Skill，面向需要快速執行滲透測試與安全評估的場景。
這是什麼¶
Cybersecurity Skills 網絡安全技能集 是一個社區來源（community）的 Agent Skill，座標爲 @user_922b1001/cybersecurity-skills-wrap，當前版本 1.0.0，分類爲 it-ops-security。發佈者爲 SkillHub 用戶 user_922b1001；項目說明中標註的上游倉庫爲 q15004040209-creator/cybersecurity-skills-wrap。
定位上，它是整合多種開源安全工具的滲透測試與安全評估工具包：在 Kali Linux 工具鏈基礎上做二次封裝，提供統一命令行界面與自動化腳本，並聲稱每項功能配有使用文檔與最佳實踐建議。Skill 標籤爲 requires_api_key=false，即不依賴額外 API Key 即可啓用（具體仍取決於你本機是否已安裝對應底層工具）。
核心功能¶
以下能力均來自 SkillHub 與官方簡介，未在資料中出現的細節不作展開。
- 漏洞掃描：納入工具包中的掃描類能力，用於發現常見漏洞面。
- 密碼破解：支持評估場景下的憑據相關測試（須在合法授權範圍內使用）。
- 網絡偵察：面向資產與拓撲的信息收集類操作。
- 權限維持：滲透測試流程中與會話/駐留相關的評估能力（僅限授權測試）。
適用對象在官方文案中寫爲：安全工程師、CTF 選手、企業安全團隊等需要快速執行安全評估的角色。
安裝與啓用¶
通過 SkillHub CLI¶
先確認本機是否已有 skillhub：
command -v skillhub && skillhub --version
若未安裝，可按 SkillHub 安裝文檔執行完整安裝（含 CLI 與默認 Skill）：
curl -fsSL https://skillhub-1388575217.cos.ap-guangzhou.myqcloud.com/install/install.sh | bash
僅安裝 CLI 時：
curl -fsSL https://skillhub-1388575217.cos.ap-guangzhou.myqcloud.com/install/install.sh | bash -s -- --cli-only
安裝本 Skill 時，必須用 --dir 指向當前 Agent 的 skills 目錄，否則默認落在 ./skills/，Agent 可能無法識別。安裝命令形如：
skillhub install user_922b1001/cybersecurity-skills-wrap --dir <你的 Agent skills 目錄>
常見路徑（來自 SkillHub 安裝說明，按你實際使用的客戶端選擇）：
- Cursor：
~/.cursor/skills/ - Claude Code：
~/.claude/skills/ - Codex：
~/.codex/skills/或項目下的.agents/skills/
安裝後按所用客戶端要求重啓或刷新 Agent，使 Skill 被加載。
通過自然語言讓 Agent 安裝¶
SkillHub 頁面提供的提示詞爲：請根據 https://skillhub.cn/install/skillhub.md，安裝 @user_922b1001/cybersecurity-skills-wrap。在 Cursor 等支持 Skill 的客戶端中，可將上述說明交給 Agent，由其按文檔完成 CLI 檢查與 --dir 安裝。
官方 Skill API 地址（用於索引與引用）：https://api.skillhub.cn/user_922b1001/cybersecurity-skills-wrap。人類可讀的商店頁：https://www.skillhub.cn/skills/user_922b1001/cybersecurity-skills-wrap。
典型用法¶
公開資料未提供可逐條複製的命令示例或 SKILL.md 全文；典型流程是：完成安裝後，在對話中說明已授權的評估目標與範圍，讓 Agent 按 Skill 內文檔調度統一 CLI 與自動化腳本。具體子命令、參數與工具對應關係，應以安裝到本地的 Skill 內容爲準。
若需對照上游實現，可查看 GitHub 倉庫 cybersecurity-skills-wrap（頁面描述爲 Python wrapper）。
適用場景與注意¶
適合誰：需要在 Agent 會話裏快速拉起一整套安全評估能力、又不想每次手寫工具組合腳本的工程師與 CTF 練習者；企業團隊若採用，應納入正式的授權與變更流程。
使用邊界：
- 滲透、掃描、破解類操作僅在明確書面授權的目標與環境內進行；未授權測試可能違法。
- 簡介寫明基於 Kali 工具鏈二次開發，實際效果依賴宿主機或容器內是否具備相應二進制與環境；Skill 本身不替代合規評審與日誌留存。
- SkillHub 統計（截至資料抓取）：評分 100000，下載 2993，安裝計數爲 0；
requires_api_key=false只表示 Skill 層不要求 Key，不代表所有底層工具零配置。
結尾¶
Cybersecurity Skills 網絡安全技能集 把漏洞掃描、密碼破解、網絡偵察、權限維持等能力打包爲 @user_922b1001/cybersecurity-skills-wrap，通過 SkillHub 安裝到 Cursor 等客戶端的 skills 目錄後，便於在對話中按統一入口驅動 Kali 系工具鏈。安裝與優先源說明見 SkillHub 安裝文檔；Skill 詳情見 SkillHub 頁面。
