前言¶
网络安全产品投标时，技术指标往往散落在招标文件、参数表和各类产品材料里。售前或方案同事需要把每一条要求与白皮书、手册、测试报告、资质证书对照，判断能否响应，并记下证据出处和应答口径。手工逐条核对耗时长，也容易漏项或证据对不上号。
下面介绍 SkillHub 上的社区 Skill「网络安全产品指标评估」。它在 Agent 侧按统一流程读取参考文档、对照指标要求，输出带证据引用的中文 Markdown 评估报告，适合把「对照—评级—策略建议」做成可复用的工作流，而不是在对话里零散问答。
这是什么¶
「网络安全产品指标评估」是 SkillHub 坐标 @user_ee2354b0/security-bid-evaluator 上的 Agent Skill（版本 1.0.0，分类 business-ops，来源 community，发布者 user_ee2354b0）。页面标注 requires_api_key=false，不依赖额外 API Key。
定位可以概括为：基于参考文档，对招投标（或同类采购）中的技术指标要求做逐条符合性评估，并生成结构化中文报告。主要面向网络安全产品招投标应答，也可用于其他 IT 产品的技术指标符合性评估、采购选型、产品能力对照核查等场景。
核心功能¶
根据 SkillHub 简介，已核实能力包括：
- 逐条符合性评估：针对一批指标要求（对话粘贴或文件提供），对照参考材料判断是否满足。
- 四级评定：每条指标给出「完全满足 / 基本满足 / 部分满足 / 不满足」之一。
- 证据引用：报告中标明证据出处，便于写标书或内部评审时回溯。
- 应答策略建议：每条指标附带应答策略建议，方便后续撰写技术响应。
- 多格式参考文档：支持 docx、pdf、md、xlsx、pptx 等；读取时优先调用已安装的专门 Skill（如 docx、xlsx、pdf-reading 等）。
- 触发边界：当任务是「参考材料（目录或一组文档）+ 一批指标要求」时，应走本 Skill 的完整评估流程，而不是只做简单问答。
常见触发表述包括：「评估一下这些指标能不能满足」「对照招标要求看一下我方产品」「做一份符合性评估」「按这些指标要求评一下」「逐条看看是否满足」「帮我算一下响应度/偏离度」「应答评估」「指标对照」「技术符合性评估」「招标指标评估」「投标指标评估」及类似说法。
安装与启用¶
SkillHub 页面给出的安装方式是：让 AI 按 SkillHub 安装说明 安装 @user_ee2354b0/security-bid-evaluator。
若本机已安装 skillhub CLI，可先确认版本，再安装到当前 Agent 的 skills 目录（须用 --dir，否则默认装到 ./skills/ 可能不会被当前客户端识别）：
command -v skillhub && skillhub --version
skillhub install @user_ee2354b0/security-bid-evaluator --dir <skills 目录>
各客户端常用 skills 目录（摘自 SkillHub 安装文档）：
- Cursor：
~/.cursor/skills/ - Claude Code：
~/.claude/skills/ - Codex：
~/.codex/skills/或项目下的.agents/skills/
未安装 CLI 时，可按 SkillHub 文档使用官方安装脚本；沙箱或限网环境需允许联网后再执行。
典型用法¶
官方资料未提供固定示例命令，但任务形态是明确的。可按下面步骤复现工作流：
- 准备参考材料：将产品白皮书、手册、测试报告、资质证书等放在同一目录，或作为一组文件提供给 Agent。
- 提供待评估指标：把招标文件中的技术指标、参数表或自整理的指标清单贴在对话中，或以文件形式给出。
- 用自然语言触发：例如说明「对照招标要求看一下我方产品，做一份符合性评估」，并指明参考材料路径与指标来源。
- 审阅输出：预期得到中文 Markdown 报告，内含逐条四级评定、证据出处与应答策略建议；若参考文档为 Office/PDF 等格式，需确保已安装对应的文档读取类 Skill，以便 Agent 正确解析内容。
适用场景与注意¶
适合谁
- 网络安全产品售前、方案、投标支持人员，需要快速摸底指标响应情况。
- 采购或选型场景中，需要把多家或多款产品的能力与指标表对照核查的团队。
使用注意
- 评估质量依赖参考材料是否完整、可读；缺失章节或过期报告会导致评级偏保守或无法引用证据。
- docx、pdf、xlsx、pptx 等格式的解析依赖环境中是否已安装相应读取 Skill；未安装时可能无法充分利用附件内容。
- 本 Skill 产出的是评估与策略建议，不能替代法务、合规或最终投标决策；四级评定仍需人工复核关键条款与负偏离项。
- SkillHub 页面显示评分为 100000，下载约 979 次（以页面与抓取元数据为准）；社区来源的 Skill，升级与维护节奏以发布者为准。
结尾¶
「网络安全产品指标评估」把「指标清单 + 产品材料」类任务收敛为可重复的符合性评估流程，输出带证据与策略的中文 Markdown 报告，减轻逐条手工对照的负担。安装与详情见 SkillHub：
- 页面：https://www.skillhub.cn/skills/user_ee2354b0/security-bid-evaluator
- 资源地址：https://api.skillhub.cn/user_ee2354b0/security-bid-evaluator
