前言¶

出一道能用的 CTF Web 賽題，難點不在寫一個有漏洞的頁面，而在把整條鏈路閉合：漏洞要真實可打、flag 要埋在合理位置、預期解和非預期解要分開、題面要讓玩家能讀懂、writeup 要能復盤。自己從頭捋這些環節，常見結果是題目做完了卻留了後門式解法，或者寫文檔時才發現邏輯接不上。

下面介紹的 Skill 針對的就是這件事：它把出題拆成七個階段，每個階段結束都停下來等確認，最後再用一個獨立 agent 只憑玩家材料實解一遍，用來抓硬編碼和不可解的問題。

這是什麼¶

一句話定位：一個面向 CTF Web 安全方向的出題編排 Skill，覆蓋從需求採集到第三方解題自檢的完整流程。

• 出品方：社區發佈者 user_c874bd48，來源標記爲 community，分類 dev-programming。
• 座標：@user_c874bd48/ctf-web-challenge-master，當前版本 1.1.1。
• 是否需要密鑰：標籤 requires_api_key=false，即不需要額外 API key。
• 解決什麼：當你要設計、規劃並製作一道 CTF Web 安全題目（含漏洞設計、攻擊拓撲、flag 埋設、題面與 writeup）時，用它來按流程推進，而不是憑感覺東拼西湊。

核心功能：七階段流程¶

這個 Skill 的核心不是某個單點能力，而是一套固定的推進順序：

1、需求採集
2、攻擊拓撲與預期解設計
3、方案規劃
4、二次確認
5、內容製作與題解
6、成果審閱
7、第三方解題自檢

其中兩個設計值得單獨說明：

• 每個階段都要等用戶反饋確認。前一階段產物確認後才進入下一階段，避免一路做完才發現方向偏了。
• 第三方解題自檢在收尾。用一個獨立 agent，僅憑玩家材料實解題目，用來驗證兩點：題目可解、且不存在硬編碼常量導致的非預期解。

這一步直接回應了出題最容易踩的坑——玩家繞過你設計的漏洞，靠讀源碼裏的固定字符串拿到 flag。自檢不是爲了寫得好看，是爲了讓題目在交付前被真正打一遍。

安裝與啓用¶

該 Skill 通過 SkillHub 分發，官方地址：

https://www.skillhub.cn/skills/user_c874bd48/ctf-web-challenge-master

座標形式爲 @user_c874bd48/ctf-web-challenge-master。它是一個基於通用 SKILL.md 格式的社區 Skill，被平臺識別後即可按 Skill 方式調用。

說明：可覈實的安裝命令（如各編輯器的 CLI 安裝命令）在現有資料中未提供，官方頁面本次抓取未成功，因此這裏不寫出具體命令，避免編造。啓用前以官方頁面爲準確認當前版本的安裝方式。

典型用法¶

這個 Skill 的觸發來自自然語言需求。當用戶提出下列意圖時使用：

出 CTF 題
Web 方向出題
設計安全題目
CTF web challenge
幫我出一道 web 題

一個可復現的調用路徑是直接陳述需求，例如「幫我出一道 Web 方向的 CTF 題，主題是 SQL 注入」。Skill 收到後會進入第一階段（需求採集）並向你確認需求要點，你反饋確認後，它纔會推進到攻擊拓撲與預期解設計，依此走完七個階段。

它不要求你一次性把題目想清楚。七階段、階段間確認，正是爲了讓你在每個節點都能糾偏。

適用場景與注意¶

適合誰：

• 需要出 CTF Web 題目、且希望題目經過自檢而非直接上線的人。
• 想要把出題流程結構化，減少漏項（題面、writeup、flag 埋設）的人。

限制和坑：

• 它覆蓋的是「編排 + 自檢」流程，不會替你決定題目難度和知識點；難度定位仍需你在需求採集階段給出。
• 第三方解題自檢依賴一個獨立 agent 實解，模型能力會影響自檢的可信度，極端情況下可能存在漏檢。
• 安裝命令與各編輯器（Cursor / Codex CLI / Claude Code）的具體差異，本次未能從官方頁面覈實，使用前以官方地址爲準。

結語¶

這個 Skill 的價值在於把出題從一次性的創作，變成有自檢兜底的流程：七階段推進、階段間確認、收尾第三方實解，用來壓掉不可解和硬編碼這兩類最常見的返工原因。它不替你想題目，而是讓題目在交付前被打一遍。

官方地址：https://www.skillhub.cn/skills/user_c874bd48/ctf-web-challenge-master