前言¶
安全審計類任務很少只用一套工具就能完成：威脅建模、漏洞復現、配置覈查、代碼走查，每類工作對應的工具和知識庫都不一樣。固定一套 Prompt 或固定的技能目錄，要麼在簡單任務上浪費上下文，要麼在複雜任務上缺少必要的操作步驟。
下面介紹的這個 Skill 試圖把這件事自動化：根據安全審計或工程分析任務的類型，選擇並加載對應的工具鏈和技能包，同時生成操作流程和知識庫引用。
這是什麼¶
安全測試技能路由是一個社區來源的 Agent Skill，座標爲 @user_a10ab3ad/security-skill-router，發佈者是 user_a10ab3ad，分類屬於 it-ops-security，當前版本 1.1.0，來源標記爲 community。
它的定位是路由層，而不是某個具體的掃描器或漏洞利用腳本。輸入是一個安全審計或工程分析任務，輸出是該任務類型對應的工具鏈、技能包、操作流程和知識庫引用。換句話說，它負責決定「這次任務該用哪些能力」，具體的執行仍然由被加載的 Skill 和工具完成。
在 SkillHub 頁面上，它的評分是 100000，下載量爲 800 次，安裝數爲 0。標籤中標註 requires_api_key=false，即不要求單獨配置 API Key。
核心功能¶
根據官方簡介，這個 Skill 的能力集中在三點：
- 識別任務類型，判斷當前請求屬於安全審計還是工程分析，以及更細的子類。
- 按任務類型選擇並加載對應的工具鏈和技能包，而不是一次性把所有安全相關的 Skill 都塞進上下文。
- 生成操作流程和知識庫引用，給出這類任務建議的執行步驟，並指向需要查閱的知識庫條目。
從設計意圖看，它解決的是兩個具體問題：一是避免無關工具和 Skill 佔用上下文，二是讓安全類任務有相對固定的執行骨架，減少每次從零組織流程的成本。
安裝與啓用¶
官方地址爲 https://api.skillhub.cn/user_a10ab3ad/security-skill-router，SkillHub 頁面爲 https://www.skillhub.cn/skills/user_a10ab3ad/security-skill-router。
本次抓取到的資料裏沒有包含安裝命令、目錄路徑或配置字段，也沒有區分 Cursor、Codex CLI、Claude Code 等不同宿主的差異。因此這裏不給出未經覈實的安裝步驟。需要在具體編輯器或 CLI 環境裏啓用時，建議先打開上面的官方地址確認當前版本的安裝方式，再按頁面指引操作。
可以確認的是，該 Skill 基於通用 SKILL.md 格式，來源標記爲 community，屬於社區發佈而非官方維護，選用前可以自行覈對發佈者信息。
典型用法¶
下面按官方簡介描述的能力，說明它在任務中會做什麼。
安全審計類任務：先識別出這是安全審計而非一般工程分析，再加載與審計相關的工具鏈和技能包，最後輸出該類任務的操作流程，以及需要引用的知識庫條目。適合需要按步驟覈查系統安全性的場景，例如梳理某一類配置或流程的合規性。
工程分析類任務：先識別爲工程分析方向，再加載對應的工具鏈和技能包，生成該方向的操作流程與知識庫引用。適合偏代碼或架構層面的分析工作，而不是直接的滲透測試操作。
需要注意，路由結果取決於 Skill 內置的任務分類規則，具體能覆蓋多少子類、每類會加載哪些技能包，需要查看其 SKILL.md 內容確認。
適用場景與注意¶
適合的場景：
- 需要在安全審計和工程分析兩類工作之間頻繁切換，希望減少手工挑選工具鏈的成本。
- 希望安全類任務有相對固定的操作流程和知識庫引用，而不是每次都臨時組織。
- 關注上下文效率，不想在單次任務里加載所有安全相關技能包。
需要留意的地方：
- 它是路由層，不替代具體工具。執行結果仍然取決於被加載的技能包和工具本身的能力。
- 安裝數爲 0，說明在公開統計口徑下還沒有安裝記錄，實際使用效果建議在測試環境中先驗證。
- 發佈者是社區賬號，評分和下載量來自 SkillHub 頁面的公開數據，不代表任務執行質量。
- 抓取到的資料未提供詳細的安全邊界說明。安全類任務本身有操作風險，在生產環境中使用前應明確授權範圍和測試邊界。
結尾¶
安全測試技能路由的價值在於把「用哪套工具鏈」這一步收斂掉，讓安全審計和工程分析任務直接拿到對應的流程和知識庫引用。如果你在安全類 Agent 工作流裏已經在手工挑選技能包，可以考慮用它替代這部分判斷。
官方地址：https://api.skillhub.cn/user_a10ab3ad/security-skill-router
SkillHub 頁面：https://www.skillhub.cn/skills/user_a10ab3ad/security-skill-router
