前言¶
安全运营和威胁情报岗位每天要扫大量资讯站、行业 RSS 和专项平台，再手工整理成「今日要点」发给团队，耗时且容易漏源。常见做法是固定书签轮询、或用通用 RSS 阅读器汇总标题，但很少能直接产出结构化情报叙述，并稳定走邮件投递。
下面介绍 SkillHub 上的社区 Skill「网络安全威胁情报日报」（@user_c516e897/cyber-threat-intel-daily，v1.0.0）。它把多源采集、AI 撰写和邮件发送串成一条可复用流程，并支持首次配置向导与自定义 RSS 源管理。
这是什么¶
「网络安全威胁情报日报」是面向 Agent 的 网络安全威胁情报日报生成工具（可分享版）。发布者为社区用户 user_c516e897，分类为 it-ops-security，来源标注为 community。
Skill 要解决的是：从预设与自选情报源拉取当日数据，由 AI 以情报分析专家视角写成结构化威胁情报日报，并通过邮件发出（支持 AgentMail 与 SMTP）。
官方入口：
- SkillHub 页面：https://www.skillhub.cn/skills/user_c516e897/cyber-threat-intel-daily
- API 坐标页：https://api.skillhub.cn/user_c516e897/cyber-threat-intel-daily
核心功能¶
以下能力均来自 SkillHub 公开简介与元数据，未在页面展开的细项不展开臆测。
-
首次使用配置向导
降低初次接入成本，便于在 Agent 环境中完成必要设置（Skill 带requires_api_key=true标签，使用前需准备好相关 API Key，具体项以安装后 Skill 内说明为准）。 -
自定义 RSS 情报源管理
除内置源外，可维护自有 RSS 列表，适配内部订阅或补充媒体。 -
多源当日采集
- 13+ 个中英文 RSS 安全媒体源；
- 0.zone 勒索情报平台。 -
AI 结构化日报
由模型以情报分析专家视角组织内容，输出结构化威胁情报日报，而不是简单标题堆砌。 -
邮件投递
支持 AgentMail 与 SMTP 两种发送方式，便于对接现有邮件基础设施或 Agent 邮件服务。
安装与启用¶
Skill 遵循通用 SKILL.md 格式，通过 SkillHub CLI 安装到当前 Agent 的 skills 目录；装错目录会导致 Agent 无法加载。
1. 检查或安装 SkillHub CLI¶
先确认本机是否已有 skillhub：
command -v skillhub && skillhub --version
若未安装，可按 SkillHub 官方安装文档执行完整安装（CLI + 默认 Skill）：
curl -fsSL https://skillhub-1388575217.cos.ap-guangzhou.myqcloud.com/install/install.sh | bash
仅需 CLI 时：
curl -fsSL https://skillhub-1388575217.cos.ap-guangzhou.myqcloud.com/install/install.sh | bash -s -- --cli-only
说明与优先源策略见：https://skillhub.cn/install/skillhub.md
2. 安装本 Skill¶
安装时必须用 --dir 指向当前 Agent 的 skills 目录。常用路径如下（摘自 SkillHub 安装文档）：
| Agent / 客户端 | skills 目录 |
|---|---|
| Cursor | ~/.cursor/skills/ |
| Claude Code | ~/.claude/skills/ |
| Codex | ~/.codex/skills/ 或项目下 .agents/skills/ |
以 Cursor 为例，安装命令形如：
skillhub install @user_c516e897/cyber-threat-intel-daily --dir ~/.cursor/skills/
SkillHub 页面也提供可直接发给 AI 的安装提示词：
请根据 https://skillhub.cn/install/skillhub.md，安装 `@user_c516e897/cyber-threat-intel-daily`。
安装完成后，按所用客户端要求重启或刷新 Agent，使新 Skill 被识别。
典型用法¶
公开资料未给出逐步 CLI 子命令清单，可复现的入口是：安装 Skill → 在对话中启用该 Skill → 按首次配置向导完成 RSS、邮件与 Key 等设置 → 触发「生成当日威胁情报日报」类任务。流程与官方简介一致，可概括为：
- 完成 SkillHub 安装并将 Skill 放入对应
skills目录。 - 在 Agent 对话中说明需要生成「网络安全威胁情报日报」，走首次配置向导（情报源、邮件方式等）。
- Skill 从 13+ RSS 源与 0.zone 采集当日数据，由 AI 生成结构化日报。
- 通过 AgentMail 或 SMTP 将日报发送到指定收件人。
若需调整订阅范围，在向导或 Skill 约定的 RSS 管理步骤中增删源即可；具体字段与交互以安装包内 SKILL.md 为准。
适用场景与注意¶
适合谁
- 需要每日对内同步威胁态势的安全运营、蓝队、情报分析人员；
- 已在使用 Cursor、Claude Code、Codex 等支持 Skills 的客户端，希望把「读源 + 写报 + 发邮件」交给 Agent 的团队。
限制与注意
- 分类为
it-ops-security，依赖外部 RSS、0.zone 与邮件服务可用性；采集范围为当日数据，历史回溯能力以 Skill 内文档为准。 - 标签
requires_api_key=true：请预留 AI 或邮件等相关 Key，勿将密钥写入仓库或公开对话。 - SkillHub 元数据（截至页面展示）：评分 100000，下载 1532 次，安装计数 0；社区来源，升级与维护节奏以发布者为准。
https://api.skillhub.cn/user_c516e897/cyber-threat-intel-daily为坐标/API 入口，浏览器直接访问可能并非可读文档页，以 SkillHub 技能页为准。
结尾¶
「网络安全威胁情报日报」把多源 RSS、0.zone 勒索情报、AI 结构化撰写和邮件投递收拢到一个可分享的 Agent Skill 里，适合替代手工刷源再拼邮件的日常动作。需要试用或查看版本信息时，请打开官方 SkillHub 页面：https://www.skillhub.cn/skills/user_c516e897/cyber-threat-intel-daily 。
