前言¶

系统安全巡检通常要手动跑检查项、逐条记录结果、再整理成一份能看懂的报告。项多、分散、容易漏，最后报告还常常只有技术细节，看的人得不到结论。下面介绍的 ctct-security-patrol-wb 把这件事收敛成一步：在 WorkBuddy 里说一句话，触发安全扫描，并拿到一份通俗报告。

这是什么¶

ctct-security-patrol-wb 是一个面向 WorkBuddy 的社区 Skill，坐标 @user_41dce33c/ctct-security-patrol-wb，发布者 user_41dce33c，版本 1.0.0，来源标记为 community，分类 it-ops-security，标签 requires_api_key=false。它解决的问题是：让安全检测、审计、巡检类请求由 Skill 直接承接，而不是临时手工拼检查流程。

核心功能¶

根据官方简介，该 Skill 提供一项能力：一键执行系统安全扫描，并生成通俗易懂的报告。

触发条件是任何与安全检测、审计、巡检相关的请求。明确的使用场景包括用户说”安全巡检”、”安全检查”、”安全审计”、”巡检”、”security audit”、”检查安全”、”系统安全”等。requires_api_key=false 表示不需要额外配置 API Key。

安装与启用¶

公开资料未给出 npm / curl 形式的安装命令，也未给出本地目录放置要求，因此这里不臆造命令。可用信息如下：

Skill 坐标: @user_41dce33c/ctct-security-patrol-wb
官方地址: https://api.skillhub.cn/user_41dce33c/ctct-security-patrol-wb
SkillHub 页面: https://www.skillhub.cn/skills/user_41dce33c/ctct-security-patrol-wb

启用方式以 SkillHub 页面为准，在 WorkBuddy 侧加载该 Skill 后，用自然语言触发即可。Cursor、Codex CLI、Claude Code 各自的接入差异在现有资料中没有说明，不在此推测。

典型用法¶

用法来自官方简介中给出的触发方式，不需要输入命令行参数：

用户: 帮我做一次安全巡检
用户: 检查一下系统安全
用户: security audit

命中上述任一表述后，Skill 执行系统安全扫描，并返回一份通俗易懂的报告。具体扫描项清单、报告字段和命令输出格式，现有资料没有展开，需以加载后的实际表现为准。

适用场景与注意¶

适合需要在 WorkBuddy 工作流里快速发起安全巡检、并希望结果以非技术读者也能读懂的形式呈现的场景。

要注意几点：

1、来源是 community，即社区发布，不是官方维护方，采用前需自行评估。
2、SkillHub 页面显示评分 100000、下载 548、安装 5，安装量很小，实际效果缺少公开验证。
3、requires_api_key=false 只说明不强制 API Key，不代表扫描本身不依赖任何外部权限或网络环境。
4、公开资料未披露扫描范围、合规边界和误报处理方式，用于正式审计前建议先在非生产环境验证。

结尾¶

ctct-security-patrol-wb 的价值在于把”发起安全巡检”和”拿到可读报告”合并为一次自然语言交互，降低了手动编排的成本。它目前是社区来源、安装量很小的早期版本，值得试用，但不适合未经验证就直接用于正式审计。官方地址：https://api.skillhub.cn/user_41dce33c/ctct-security-patrol-wb