前言¶

排查网络问题时，最直接的手段是抓包：先看报文到底发没发出去，再看对端返回了什么。但抓包本身有不少门槛——选择监听网卡、控制抓包长度和时长、生成过滤表达式、在海量帧里定位握手失败或重传的位置，这些步骤散落在 Wireshark GUI 和 tshark 命令行之间，重复操作成本高。

下面介绍 Wireshark Wrap，一个把 Wireshark 相关操作交给 Agent 执行的 Skill。它定位是网络排障的自动化入口，属于 SkillHub 上的社区来源 Skill。

这是什么¶

Wireshark Wrap 是一个基于通用 SKILL.md 格式的 Agent Skill，坐标 @user_922b1001/wireshark-wrap，版本 1.0.0。发布者为社区账号 user_922b1001，来源标注为 community，属于 SkillHub 分类 it-ops-security。

它要解决的问题是：在 Agent 工作流里直接发起并解读抓包任务，省去手动切窗口、敲过滤表达式的往返。

核心功能¶

已抓取资料中没有提供 SKILL.md 正文，也没有列出具体命令清单，因此本节只写能核实的属性：

• 分类为 it-ops-security，面向运维与安全场景；
• 声明 requires_api_key=false，即按资料标注不需要额外 API Key；
• 名称为 Wireshark Wrap，指向 Wireshark 这条抓包工具链。

具体暴露了哪些工具、参数和返回结构，资料未给出，本文不臆测。如需确认，请以官方页面为准。

安装与启用¶

官方入口：

https://www.skillhub.cn/skills/user_922b1001/wireshark-wrap

安装命令、目录约定以及 Cursor / Codex CLI / Claude Code 的接入差异，在已抓取资料中均未提供，页面抓取也未成功，因此本文不写出未经核实的命令。

启用前请自行确认两件事：本机是否已安装 Wireshark 及 tshark 等命令行组件；运行环境是否允许抓包（需要网卡访问权限）。

典型用法¶

资料中没有给出官方示例，这里不编造复现步骤。建议按下面的通用路径自行验证：

1、在支持 SKILL.md 的 Agent 环境中加载该 Skill；
2、指定目标网卡或使用系统默认入口；
3、发起抓包并设定过滤条件；
4、让 Agent 汇总结果，定位异常帧。

适用场景与注意¶

适合做接口联调排查、容器或本机网络连通性确认、异常请求定位这类需要看到原始报文的场景。

注意几点：

• 抓包会捕获链路上的明文内容，涉及生产环境或用户隐私数据时应先做脱敏和授权；
• 社区来源的 Skill 维护取决于发布者，采用前建议读一遍源码中的 SKILL.md；
• 资料显示安装数为 0，评分 100000、下载 742，样本量小，参考价值有限；
• 线索中的下载数（410）与已抓取资料（742）不一致，本文以已抓取资料为准；
• 若实际执行依赖外部二进制，请先在隔离环境验证路径和权限。

结尾¶

Wireshark Wrap 的价值在于把抓包这一步纳入 Agent 的自动化流程，减少手动操作。它目前是社区版本，信息透明度一般，建议先读官方页面再决定是否采用。

官方地址：https://api.skillhub.cn/user_922b1001/wireshark-wrap