前言¶

做服务端渗透测试时，前期的资产范围确认、信息收集、攻击面枚举，以及动手前把测试路径理顺，这几步花的时间往往比实际验证漏洞还长。人工逐项排查时容易漏掉边界资产，也容易在庞大的攻击面里反复横跳。

下面介绍的是一个用于辅助这类工作的 Skill。它做的是分析与指导，不执行真实攻击，适合作为规划阶段的辅助手段，而不是替代人工渗透测试。

这是什么¶

「渗透测试辅助」是一个面向服务端渗透测试场景的 Agent Skill，坐标 @metago/metago-pentest-pay，当前版本 1.0.0，由「元构光年MetaGO」发布，来源标识为 enterprise，在 SkillHub 上归类为 it-ops-security。

它解决的问题是：把渗透测试前期的分析工作交给 Agent 结构化地完成，输出可执行的测试路径和修复建议。按次付费调用，不需要配置 API Key（requires_api_key=false）。

Skill 页显示评分 100000，下载 1328 次，安装 0 次。评分较高而安装量为 0，说明它仍处于较新的上架阶段，公开的采用数据还不足。

核心功能¶

按官方简介，它的能力覆盖五个环节：

1、资产范围：划定本次测试涉及的系统与边界，避免把范围外的系统纳入分析。
2、信息收集：对目标做公开信息的收集与整理。
3、攻击面枚举：列出可被触达的接口、入口与暴露面。
4、测试路径：给出建议的测试顺序和切入点。
5、修复建议：针对发现的问题给出修复方向。

需要强调的是，Skill 自身声明「仅分析与指导，不执行真实攻击」。也就是说，它输出的是分析和方案，实际的漏洞验证需要人工或另行的工具来完成。

安装与启用¶

已抓取的资料里只有 Skill 的元信息和简介，没有给出安装命令、配置字段或在不同 Agent 客户端中的启用方式。为避免编造，这里不提供未经核实的命令。

如果要在本地使用，建议按以下步骤先核实：

1、打开 SkillHub 页面 https://www.skillhub.cn/skills/metago/metago-pentest-pay ，确认当前版本与付费说明。
2、如需通过接口调用，参考 https://api.skillhub.cn/metago/metago-pentest-pay 的请求方式。
3、把官方页面给出的安装或配置步骤与你正在使用的客户端（Cursor、Codex CLI、Claude Code 等）对应起来，再按其文档操作。

此外，因为它是按次付费调用，启用前建议先确认计费方式和调用配额，避免产生预期外的开销。

典型用法¶

已抓取资料中没有提供官方的可复现示例，这里不编造使用场景。从能力描述推断，比较自然的用法是：

1、先给出资产范围，让 Skill 协助确认测试边界。
2、再要求它做信息收集和攻击面枚举，拿到结构化的入口清单。
3、基于清单让它给出测试路径。
4、拿到结论后，由人工判断哪些入口值得实际验证。

具体调用参数和输出格式，需要以官方页面或接口文档为准。

适用场景与注意¶

适合的场景：服务端渗透测试的前期规划，需要有人把资产、信息收集、攻击面和测试顺序梳理成一份方案；团队内部做测试计划评审时，也可以作为参考输入。

需要注意的地方：

1、它是分析工具，不执行真实攻击，不能替代漏洞验证环节。
2、按次付费，使用频率高的场景下成本需要提前评估。
3、安装量为 0、公开采用数据不足，使用时建议先在小范围验证输出质量。
4、安全测试本身需要授权，使用前请确保目标范围已获得许可。

结尾¶

这个 Skill 的价值在于把渗透测试前期的分析工作结构化，减少人工在资产和攻击面梳理上的重复投入。它的定位是辅助分析，实际验证仍需人工跟进。

官方地址：https://api.skillhub.cn/metago/metago-pentest-pay
SkillHub 页面：https://www.skillhub.cn/skills/metago/metago-pentest-pay