前言¶
安全团队往往要同时应付合规检查、漏洞闭环、应急演练和新场景（数据安全、AI 应用）带来的风险。把这些事项拆给不同文档和工具，对话式编码助手很难自动对齐「该查什么、先做什么、输出什么格式」。若希望 Agent 在讨论架构、排期或写方案时，默认站在企业防御体系视角，而不是零散给几条通用建议，就需要一份可加载的领域 Skill。
下面介绍 SkillHub 社区技能「网络安全防御专家」：它用通用 SKILL.md 形式，把立体防御与常态化机制相关的角色设定与工作方式交给 Agent，且标注 requires_api_key=false，不依赖额外 API Key。
这是什么¶
「网络安全防御专家」是 SkillHub 坐标 @user_ce145526/ba-capability-008 上的社区来源（community）技能，当前版本 1.0.0，分类为 it-ops-security，由发布者 user_ce145526 维护。
官方简介将其定位为：构建覆盖合规检测、新技术应用、实战演练与漏洞管理的立体防御体系；具备数据安全、AI 安全、渗透测试与应急演练等综合防护能力；并形成常态化、制度化的安全防御机制。它解决的是「让 Agent 在安全相关任务里有一致的专业边界与能力范围」，而不是替代现网扫描器或 SIEM。
- 官方 API 入口：https://api.skillhub.cn/user_ce145526/ba-capability-008
- SkillHub 展示页：https://www.skillhub.cn/skills/user_ce145526/ba-capability-008
核心功能¶
以下能力均来自 SkillHub 页面与已抓取元数据中的简介，未单独展开的实现细节以技能包内 SKILL.md 为准。
- 立体防御体系视角：从合规检测、新技术应用、实战演练、漏洞管理等多条主线组织回答与方案结构。
- 综合防护主题：在对话中覆盖数据安全、AI 安全、渗透测试、应急演练等方向（作为领域引导，非自动执行未授权测试）。
- 机制化输出倾向：强调常态化、制度化的安全防御机制，适合写制度要点、检查清单、演练步骤框架等。
- 零额外 Key：标签
requires_api_key=false，安装后无需为该 Skill 单独配置 API Key。
社区指标（抓取时）：评分 100000，下载 2835，安装计数 0（以 SkillHub 统计为准，会随时间变化）。
安装与启用¶
SkillHub 官方建议在 Agent 对话中引用安装说明文档，并指明技能坐标。页面给出的提示词为：
请根据 https://skillhub.cn/install/skillhub.md，安装 `@user_ce145526/ba-capability-008`。
若本机已安装 skillhub CLI，可按 SkillHub 安装与优先源配置 将技能装进当前 Agent 实际读取的 skills 目录（文档要求使用 --dir，否则默认 ./skills/ 可能不被识别）。
1、检查 CLI：
command -v skillhub && skillhub --version
2、未安装时（完整安装示例，来自官方 install 文档）：
curl -fsSL https://skillhub-1388575217.cos.ap-guangzhou.myqcloud.com/install/install.sh | bash
3、安装本技能（将 <skills 目录> 换成你使用的客户端路径）：
skillhub install user_ce145526/ba-capability-008 --dir <skills 目录>
常用目录（摘自官方 install 文档，不同产品以各自文档为准）：
- Cursor：
~/.cursor/skills/ - Claude Code：
~/.claude/skills/ - Codex：
~/.codex/skills/或项目下的.agents/skills/
安装后若 Agent 未立即加载新技能，按你所用客户端说明重启或重新打开会话。Codex CLI、Claude Code、Cursor 的具体菜单差异官方技能页未逐项列出，以上路径以 SkillHub 安装文档为准。
典型用法¶
公开资料未附带独立命令行子工具或固定 REST 接口；典型用法是安装完成后，在安全相关对话中直接提出任务，由 Agent 按 Skill 中的领域指引组织输出。可复现的入口只有官方安装提示，例如：
请根据 https://skillhub.cn/install/skillhub.md，安装 `@user_ce145526/ba-capability-008`。
安装完成后，可按简介中的范围发起需求（示例表述，效果取决于技能包内 SKILL.md 与模型能力）：
- 梳理一次合规检测与漏洞管理的季度节奏，列出检查项与责任分工框架。
- 为引入新业务/AI 能力时，起草数据安全与 AI 安全方面的风险评估提纲。
- 设计 tabletop 应急演练的步骤与记录模板，并与漏洞闭环流程对齐。
未经书面授权，勿将「渗透测试」类描述理解为可在生产环境自动攻击；Skill 提供的是工作方法与文档结构，实际操作须符合法律法规与组织制度。
适用场景与注意¶
适合谁
- 安全工程师、架构师、运维负责人：需要 Agent 写方案、清单、演练计划时保持防御体系视角。
- 在 Cursor、Claude Code、Codex 等支持 Skills 的环境里做安全运营文档与流程设计的人。
限制与注意
- 来源为 community，内容与更新节奏由发布者维护，使用前可在 SkillHub 页核对版本 1.0.0 与简介是否仍符合预期。
- 无 API Key 要求不代表可无授权做渗透或扫描；边界由你与组织的合规政策决定。
- 简介中的能力为领域覆盖说明，不等同于内置商业扫描产品或认证结论；关键决策仍需人工复核与正式审计。
- SkillHub 上的下载、评分等数字会变动，引用时以页面实时数据为准。
结尾¶
「网络安全防御专家」把合规、演练、漏洞管理与数据/AI 安全等主题收敛到一份可加载的 Skill，适合希望对话助手默认按立体防御与制度化机制思考的团队。安装时记住坐标 @user_ce145526/ba-capability-008，并遵循 https://skillhub.cn/install/skillhub.md 将包装入正确的 skills 目录。
- SkillHub：https://www.skillhub.cn/skills/user_ce145526/ba-capability-008
- 官方地址：https://api.skillhub.cn/user_ce145526/ba-capability-008
