前言¶

把渗透测试拆成步骤丢给大模型，常见结果是：命令列得出来，但在主机上跑不起来；目标环境不同，编排逻辑就要重写一遍。Agent Skill 的思路是把一套可复用的流程封装成技能，由 Agent 在任务里按需调用。下面介绍综合渗透测试，一个在 SkillHub 上发布的社区技能，定位是把渗透测试相关的通用流程整理成 Agent 可执行的任务说明。

这是什么¶

综合渗透测试是发布在 SkillHub 的 Agent Skill，坐标 @user_3c6cb52e/hack-lr-b019，版本 1.0.0，来源为 community，分类 it-ops-security，发布者 user_3c6cb52e。按 SKILL.md 格式编写，供 Agent 在渗透测试相关任务中加载和遵循。

官方简介只有一句：综合渗透测试专用技能，帮助 AI Agent 高效完成相关任务。也就是说，它不承诺某一种固定工具链，而是把渗透测试这类任务的通用做法和注意事项写进技能里，让 Agent 按说明逐步执行。

核心功能¶

1、按渗透测试流程组织任务：把信息收集、边界确认、后续步骤等环节拆成 Agent 可执行的子任务。

2、给出可复现的操作约束：技能文件里写清该做什么、不能做什么，例如未经授权的目标不碰、权限范围不越界。

3、适配 Agent 调用：以 SKILL.md 的指令和示例形式存在，由 Agent 读取后按步骤执行，不需要单独启动服务。

以上是按技能简介和 SKILL.md 常规结构能确认的能力。技能页没有列出具体命令或外部工具依赖，本文不补写。

安装与启用¶

官方地址：https://api.skillhub.cn/user_3c6cb52e/hack-lr-b019

技能页：https://www.skillhub.cn/skills/user_3c6cb52e/hack-lr-b019

从 SkillHub 页面把技能安装到本地后，在 Cursor、Codex CLI 或 Claude Code 中把技能目录指给 Agent，并在对话里说明要用「综合渗透测试」这个技能处理当前任务。若客户端需要单独开启技能开关，按对应客户端说明操作。

安装后建议先做一次空跑：让 Agent 只列出它会按哪些步骤执行，不真正触网，确认流程和范围符合预期。

典型用法¶

以授权范围内的内网目标为例，用法可以写成：

目标：对已授权的内网主机做渗透测试
范围：仅 192.168.1.0/24，不含第三方系统
要求：先说明每步目的，再执行；发现高危可利用点只记录，不扩大影响

Agent 加载技能后，会按技能里的流程拆解任务，例如先做存活与端口探测，再针对开放服务做进一步验证。实际输出取决于技能文件内容和目标环境，本文只给出任务描述方式，不写编造的复现结果。

适用场景与注意¶

适合：已经拿到书面授权、需要 Agent 按统一流程跑渗透测试步骤的团队；想把渗透测试操作沉淀成可复用技能的场景。

限制：技能页没有提供详细文档或外部工具清单，能力边界取决于技能文件本身；未列出的依赖不自行补装。评分、下载和安装数按 SkillHub 显示为准，页面上的数值会变化。

必须注意：只在已授权目标上使用。技能提供的是流程和约束，不替代授权审批、范围确认和合规审查。遇到权限不足、范围不清或第三方资产时，先停手确认。

结尾¶

综合渗透测试把渗透测试的通用流程和约束整理成 Agent 可加载的技能，价值在于让任务拆解和执行口径一致，而不是多一套命令集合。需要查看完整说明，可访问官方地址：https://api.skillhub.cn/user_3c6cb52e/hack-lr-b019