前言¶

安全建设往往拆成几摊：制度写在 Word 里、流程靠会议对齐、技术措施由运维落地，供应商与数据分类又各管一摊。对话式助手若缺少领域约束，容易给出零散清单，难以对齐「可执行、可审计、可持续优化」的体系目标。

下面介绍 SkillHub 上的社区 Skill「网络与数据安全体系建设专家」（坐标 @user_ce145526/ba-capability-005）。它把 Agent 的工作方式约束在综合安全治理场景，便于从制度、流程、技术、供应商与数据等维度组织输出，而不是单次问答式的点状建议。

这是什么¶

一句话定位： 面向网络与数据安全体系建设的 Agent Skill，强调标准化、制度化的管控与持续优化。

来源与维护： 分类为 it-ops-security，版本 1.0.0，来源标注为 community，发布者为 user_ce145526。页面标签显示 requires_api_key=false，安装与使用不依赖额外 API Key。

解决的问题： 官方简介写明，Skill 用于「构建涵盖制度、流程、技术、供应商与数据的综合安全治理体系，具备标准化、制度化的安全管控与持续优化能力」。适合需要把安全建设写成可落地结构（而非单点工具推荐）的团队或个人。

入口地址：

• SkillHub 页面：https://www.skillhub.cn/skills/user_ce145526/ba-capability-005
• API 坐标（与页面一致）：https://api.skillhub.cn/user_ce145526/ba-capability-005

截至资料抓取时，页面侧统计为评分 100000、下载 1148、安装 0（以 SkillHub 展示为准，会随时间变化）。

核心功能¶

公开资料未附带完整 SKILL.md 正文，以下仅归纳已核实的能力描述，不展开未在官方页面出现的流程编号或模板名称。

1. 综合治理视角
   覆盖制度、流程、技术、供应商与数据等维度，引导输出形成体系化结构，而非孤立的安全条目。

2. 标准化与制度化
   强调管控方式可写成规范、可对照执行，便于与组织现有合规或内控语言对齐。

3. 持续优化取向
   简介中明确包含「持续优化能力」，适合用于体系建设路线图、阶段目标或改进项梳理类任务（具体产出形态以安装后的 Skill 指令为准）。

4. 无 API Key 依赖
   requires_api_key=false，降低接入成本；仍须自行核对生成内容是否符合本单位法规与行业要求。

安装与启用¶

官方页面给出的安装方式是：让 AI 按 SkillHub 安装文档处理，并指定技能坐标。

方式一：自然语言交给 Agent

请根据 https://skillhub.cn/install/skillhub.md，安装 `@user_ce145526/ba-capability-005`。

方式二：使用 SkillHub CLI（需先安装 CLI）

先确认是否已安装：

command -v skillhub && skillhub --version

未安装时，可按官方文档执行完整安装（含 CLI 与默认 Skill）：

curl -fsSL https://skillhub-1388575217.cos.ap-guangzhou.myqcloud.com/install/install.sh | bash

安装本 Skill 时，必须用 --dir 指向当前 Agent 的 skills 目录；默认装到 ./skills/ 可能不会被客户端识别。官方文档列出的常用路径包括：

• Cursor：~/.cursor/skills/
• Claude Code：~/.claude/skills/
• Codex：~/.codex/skills/ 或项目下的 .agents/skills/

示例（将 <skills 目录> 替换为实际路径）：

skillhub install @user_ce145526/ba-capability-005 --dir <skills 目录>

安装后按所用客户端要求刷新或重启 Agent，使新 Skill 被加载。Cursor、Codex CLI、Claude Code 的差异主要体现在 skills 目录位置；安装命令本身以 SkillHub 文档为准。

典型用法¶

官方页面未提供独立示例仓库或固定提示词模板。可复现的用法分两步：

1. 按上一节完成安装，并确认 Agent 已加载 @user_ce145526/ba-capability-005。
2. 在对话中用自然语言描述体系建设需求，并显式引用 Skill 能力范围。例如：

使用「网络与数据安全体系建设专家」Skill，为我们 [行业/规模] 组织起草一份网络与数据安全治理体系框架，
需包含制度清单、关键流程、技术控制要点、供应商安全管理与数据分级分类建议，并给出分阶段落地与持续优化项。

Agent 将按 Skill 内嵌指令组织回答；你应把输出当作草稿，由安全、法务与业务负责人评审后再正式采纳。

适用场景与注意¶

适合谁

• 安全负责人、IT 运维或合规岗位，需要快速拉齐「制度 + 流程 + 技术 + 供应商 + 数据」的讨论提纲或初稿。
• 正在做等保、数据安全或供应商安全治理立项，希望对话助手按体系化结构展开，而不是只列工具栈。

限制与注意

• 社区来源（community），内容质量与更新节奏依赖发布者；重大合规决策不能替代专业审计或法律顾问意见。
• 公开资料未披露详细工作流与交付物清单，深度能力以安装后的 SKILL.md 为准。
• 生成物可能包含通用建议，需结合本单位资产、数据类型与监管要求裁剪。
• SkillHub 统计中的「安装」计数可能与各客户端本地目录不同步，以你是否成功装入对应 skills 目录为准。

结尾¶

「网络与数据安全体系建设专家」把 Agent 约束在综合安全治理叙事里，适合从多维度搭框架、写阶段计划，而不是只做单点问答。若要在 Cursor 等环境中使用，按 SkillHub 安装文档装入 @user_ce145526/ba-capability-005 即可。

官方页面：https://www.skillhub.cn/skills/user_ce145526/ba-capability-005