前言¶

做授权渗透测试和 SRC 挖洞，常见痛点是流程散：侦察靠手工记、PoC 散落在终端历史里、报告要按补天或厂商 SRC 的字段重新组织，结论也很难在会话之间沉淀下来。下面介绍的 Skill 把 Recon→PoC→Report 串成一条可重复的链路，输入一个域名就开始跑。

这是什么¶

人人都能成为黑客v2.0（Lvan），坐标 @user_a730098d/pentest，版本 2.0.3，来源 community，分类 it-ops-security，发布者 user_a730098d。官方定位是统一 Web 渗透测试与 SRC 漏洞挖掘 Skill：你只需要调用它，给一个网站域名，它就会自动跑一遍渗透测试，找出这个网站存在哪些安全漏洞；不需要配环境，不用手动发包，测完直接出结果，告诉你哪里有问题、怎么修。

核心能力¶

依据官方页面资料，可直接核实的能力有三条：

1、域名即输入，自动执行 Web 渗透测试并给出漏洞结果。
2、不要求用户配置环境，不要求手动发包，测试过程自动化。
3、输出落到修复建议，而不是只报「有漏洞」。

另有一组来自 Skill 简介、本次未能从官方页面逐条核对的能力，列在这里供你判断是否匹配自己的流程：模型驱动的 12 维威胁建模；用 JSON 字段规范做 state persistence；符合 SRC/补天口径的报告，并带 confirmed gate（3 层判定）；以及 Recon→PoC→Report 的运行流程。需要处理的目标类型包括补天、厂商 SRC、CNVD、众测和 bug bounty。

安装与启用¶

本次抓取时官方页面与接口均未返回内容，安装命令、目录结构和配置项无法核实，这里不写推测内容。可核实的只有元数据层面的一条：标签 requires_api_key=false，即按官方标签口径不强制 API Key。

启用方式按通用 SKILL.md Skill 的惯例，是在宿主 Agent 的 Skill 目录中登记该 Skill，然后在会话里明确授权目标后调用。具体路径与命令请以官方页面恢复后给出的说明为准。

典型用法¶

下面是官方页面描述的最小输入形式，域名为占位示例，不是资料中给出的真实目标。

目标：example.com（仅授权范围）

调用后按 Recon→PoC→Report 的顺序推进：先做侦察，再针对发现写 PoC 验证，最后按 SRC 口径整理报告。官方页面强调「一切只为授权测试」，因此目标域名必须是你有书面授权的那一个。

适用场景与注意¶

适合谁：需要在授权范围内做 Web 渗透测试、SRC 挖洞、补天或厂商众测提交、安全评估的人；想把流程从手工拼凑改成固定链路的人。

边界按 Skill 简介同样写清楚：不要用于 CTF 挑战、未授权测试、移动应用测试、基础设施扫描或社会工程。这些方向与该 Skill 的 Web 渗透测试定位不匹配，用错目标域会直接踩授权红线。

报告部分要单独提醒一句：SRC 合规字段和 confirmed gate 的 3 层判定细节，本次没能从官方页面核对，提交前仍应按目标平台当前模板复核。

资料口径说明¶

官方地址 https://api.skillhub.cn/user_a730098d/pentest 与 SkillHub 页面 https://www.skillhub.cn/skills/user_a730098d/pentest 本次抓取均失败，正文事实以抓取资料快照为准。快照记录评分 100000、下载 55042、安装 0；任务线索给出的评分 79464、下载 54974 与快照不一致，属于统计口径或时间点差异，请以官方页面实时数据为准。

结尾¶

它的价值在于把「给一个域名」和「拿到一份可提交的漏洞结果」之间的流程固定下来，减少手工拼凑和重复劳动。适用面也很清楚：Web、授权、SRC 口径。官方地址：https://api.skillhub.cn/user_a730098d/pentest。