前言¶
安全审计类任务很少只用一套工具就能完成：威胁建模、漏洞复现、配置核查、代码走查，每类工作对应的工具和知识库都不一样。固定一套 Prompt 或固定的技能目录，要么在简单任务上浪费上下文，要么在复杂任务上缺少必要的操作步骤。
下面介绍的这个 Skill 试图把这件事自动化：根据安全审计或工程分析任务的类型，选择并加载对应的工具链和技能包，同时生成操作流程和知识库引用。
这是什么¶
安全测试技能路由是一个社区来源的 Agent Skill，坐标为 @user_a10ab3ad/security-skill-router，发布者是 user_a10ab3ad，分类属于 it-ops-security，当前版本 1.1.0，来源标记为 community。
它的定位是路由层，而不是某个具体的扫描器或漏洞利用脚本。输入是一个安全审计或工程分析任务，输出是该任务类型对应的工具链、技能包、操作流程和知识库引用。换句话说，它负责决定「这次任务该用哪些能力」，具体的执行仍然由被加载的 Skill 和工具完成。
在 SkillHub 页面上，它的评分是 100000，下载量为 800 次，安装数为 0。标签中标注 requires_api_key=false，即不要求单独配置 API Key。
核心功能¶
根据官方简介，这个 Skill 的能力集中在三点：
- 识别任务类型，判断当前请求属于安全审计还是工程分析，以及更细的子类。
- 按任务类型选择并加载对应的工具链和技能包，而不是一次性把所有安全相关的 Skill 都塞进上下文。
- 生成操作流程和知识库引用，给出这类任务建议的执行步骤，并指向需要查阅的知识库条目。
从设计意图看，它解决的是两个具体问题：一是避免无关工具和 Skill 占用上下文，二是让安全类任务有相对固定的执行骨架，减少每次从零组织流程的成本。
安装与启用¶
官方地址为 https://api.skillhub.cn/user_a10ab3ad/security-skill-router，SkillHub 页面为 https://www.skillhub.cn/skills/user_a10ab3ad/security-skill-router。
本次抓取到的资料里没有包含安装命令、目录路径或配置字段，也没有区分 Cursor、Codex CLI、Claude Code 等不同宿主的差异。因此这里不给出未经核实的安装步骤。需要在具体编辑器或 CLI 环境里启用时，建议先打开上面的官方地址确认当前版本的安装方式，再按页面指引操作。
可以确认的是，该 Skill 基于通用 SKILL.md 格式，来源标记为 community，属于社区发布而非官方维护，选用前可以自行核对发布者信息。
典型用法¶
下面按官方简介描述的能力，说明它在任务中会做什么。
安全审计类任务：先识别出这是安全审计而非一般工程分析，再加载与审计相关的工具链和技能包，最后输出该类任务的操作流程，以及需要引用的知识库条目。适合需要按步骤核查系统安全性的场景，例如梳理某一类配置或流程的合规性。
工程分析类任务：先识别为工程分析方向，再加载对应的工具链和技能包，生成该方向的操作流程与知识库引用。适合偏代码或架构层面的分析工作，而不是直接的渗透测试操作。
需要注意，路由结果取决于 Skill 内置的任务分类规则，具体能覆盖多少子类、每类会加载哪些技能包，需要查看其 SKILL.md 内容确认。
适用场景与注意¶
适合的场景：
- 需要在安全审计和工程分析两类工作之间频繁切换，希望减少手工挑选工具链的成本。
- 希望安全类任务有相对固定的操作流程和知识库引用，而不是每次都临时组织。
- 关注上下文效率，不想在单次任务里加载所有安全相关技能包。
需要留意的地方：
- 它是路由层，不替代具体工具。执行结果仍然取决于被加载的技能包和工具本身的能力。
- 安装数为 0，说明在公开统计口径下还没有安装记录，实际使用效果建议在测试环境中先验证。
- 发布者是社区账号，评分和下载量来自 SkillHub 页面的公开数据，不代表任务执行质量。
- 抓取到的资料未提供详细的安全边界说明。安全类任务本身有操作风险，在生产环境中使用前应明确授权范围和测试边界。
结尾¶
安全测试技能路由的价值在于把「用哪套工具链」这一步收敛掉，让安全审计和工程分析任务直接拿到对应的流程和知识库引用。如果你在安全类 Agent 工作流里已经在手工挑选技能包，可以考虑用它替代这部分判断。
官方地址：https://api.skillhub.cn/user_a10ab3ad/security-skill-router
SkillHub 页面：https://www.skillhub.cn/skills/user_a10ab3ad/security-skill-router
