前言¶

做服務端滲透測試時，前期的資產範圍確認、信息收集、攻擊面枚舉，以及動手前把測試路徑理順，這幾步花的時間往往比實際驗證漏洞還長。人工逐項排查時容易漏掉邊界資產，也容易在龐大的攻擊面裏反覆橫跳。

下面介紹的是一個用於輔助這類工作的 Skill。它做的是分析與指導，不執行真實攻擊，適合作爲規劃階段的輔助手段，而不是替代人工滲透測試。

這是什麼¶

「滲透測試輔助」是一個面向服務端滲透測試場景的 Agent Skill，座標 @metago/metago-pentest-pay，當前版本 1.0.0，由「元構光年MetaGO」發佈，來源標識爲 enterprise，在 SkillHub 上歸類爲 it-ops-security。

它解決的問題是：把滲透測試前期的分析工作交給 Agent 結構化地完成，輸出可執行的測試路徑和修復建議。按次付費調用，不需要配置 API Key（requires_api_key=false）。

Skill 頁顯示評分 100000，下載 1328 次，安裝 0 次。評分較高而安裝量爲 0，說明它仍處於較新的上架階段，公開的採用數據還不足。

核心功能¶

按官方簡介，它的能力覆蓋五個環節：

1、資產範圍：劃定本次測試涉及的系統與邊界，避免把範圍外的系統納入分析。
2、信息收集：對目標做公開信息的收集與整理。
3、攻擊面枚舉：列出可被觸達的接口、入口與暴露面。
4、測試路徑：給出建議的測試順序和切入點。
5、修復建議：針對發現的問題給出修復方向。

需要強調的是，Skill 自身聲明「僅分析與指導，不執行真實攻擊」。也就是說，它輸出的是分析和方案，實際的漏洞驗證需要人工或另行的工具來完成。

安裝與啓用¶

已抓取的資料裏只有 Skill 的元信息和簡介，沒有給出安裝命令、配置字段或在不同 Agent 客戶端中的啓用方式。爲避免編造，這裏不提供未經覈實的命令。

如果要在本地使用，建議按以下步驟先覈實：

1、打開 SkillHub 頁面 https://www.skillhub.cn/skills/metago/metago-pentest-pay ，確認當前版本與付費說明。
2、如需通過接口調用，參考 https://api.skillhub.cn/metago/metago-pentest-pay 的請求方式。
3、把官方頁面給出的安裝或配置步驟與你正在使用的客戶端（Cursor、Codex CLI、Claude Code 等）對應起來，再按其文檔操作。

此外，因爲它是按次付費調用，啓用前建議先確認計費方式和調用配額，避免產生預期外的開銷。

典型用法¶

已抓取資料中沒有提供官方的可復現示例，這裏不編造使用場景。從能力描述推斷，比較自然的用法是：

1、先給出資產範圍，讓 Skill 協助確認測試邊界。
2、再要求它做信息收集和攻擊面枚舉，拿到結構化的入口清單。
3、基於清單讓它給出測試路徑。
4、拿到結論後，由人工判斷哪些入口值得實際驗證。

具體調用參數和輸出格式，需要以官方頁面或接口文檔爲準。

適用場景與注意¶

適合的場景：服務端滲透測試的前期規劃，需要有人把資產、信息收集、攻擊面和測試順序梳理成一份方案；團隊內部做測試計劃評審時，也可以作爲參考輸入。

需要注意的地方：

1、它是分析工具，不執行真實攻擊，不能替代漏洞驗證環節。
2、按次付費，使用頻率高的場景下成本需要提前評估。
3、安裝量爲 0、公開採用數據不足，使用時建議先在小範圍驗證輸出質量。
4、安全測試本身需要授權，使用前請確保目標範圍已獲得許可。

結尾¶

這個 Skill 的價值在於把滲透測試前期的分析工作結構化，減少人工在資產和攻擊面梳理上的重複投入。它的定位是輔助分析，實際驗證仍需人工跟進。

官方地址：https://api.skillhub.cn/metago/metago-pentest-pay
SkillHub 頁面：https://www.skillhub.cn/skills/metago/metago-pentest-pay