前言¶

做渗透测试方案时，常见痛点是：范围拆不清、检查项容易漏、合规和隐私要求和实战步骤混在一起。下面介绍 SkillHub 上的「渗透测试AI助手」，它用固定触发词把渗透测试、合规检查、隐私保护这些需求拉起，输出偏方案落地而非泛泛建议。

这是什么¶

「渗透测试AI助手」是一个面向渗透测试领域的 AI Skill，坐标 @kunlungrowth/kunlun-kl-sec60-002，版本 1.0.0，来源 enterprise，分类 it-ops-security，发布者为昆仑增长。它解决的问题是：当你提出渗透测试、合规检查或隐私保护需求时，让 Agent 按统一入口给出更贴近落地的方案结构。标签显示 requires_api_key=false，即使用该 Skill 本身不需要额外申请 API Key。

核心能力与触发方式¶

官方简介给出的能力定位是：专注于渗透测试领域，提供实用可落地的方案。它不承诺替代人工判断，而是把常见需求收敛到一组触发词：
```text
渗透测试
合规检查
隐私保护
security

安装与启用¶

已抓取资料中没有提供官方安装命令、目录路径或配置字段，也没有说明 Cursor、Codex CLI、Claude Code 的差异，因此这里不补写命令。该 Skill 基于通用 SKILL.md 格式，实际启用方式以你所用 Agent 平台的 Skills 目录约定和官方页面为准；官方地址为 https://api.skillhub.cn/kunlungrowth/kunlun-kl-sec60-002，SkillHub 页面为 https://www.skillhub.cn/skills/kunlungrowth/kunlun-kl-sec60-002。

典型用法¶

以下按官方触发词组织请求方式，属于触发词示例，不是官方完整可复现用例：

1、用「渗透测试」触发：说明目标系统类型、范围和限制，让 Agent 先拆分测试面，再给出可执行的测试步骤。
2、用「合规检查」触发：让 Agent 按检查项列出需要核对的合规控制点，便于后续逐条确认。
3、用「隐私保护」触发：让 Agent 检查数据收集、使用、存储和共享环节中容易遗漏的隐私风险。
4、用「security」触发：用于非中文或更泛化的安全请求，保持同一 Skill 入口。

适用场景与限制¶

适合需要快速起草渗透测试方案、梳理合规检查清单或做隐私保护评审的人。限制也要说清楚：它输出的是方案与检查项，不能替代授权、目标确认和人工复核；涉及实际扫描、漏洞验证和系统变更时，应先在授权范围内测试，并把生成内容当作草稿而非结论。官方资料未给出性能、准确率或具体工具调用信息，本文不引入这些数据。

小结¶

这个 Skill 的价值在于入口统一、触发词明确，能把渗透测试、合规检查、隐私保护三类需求拉到同一套方案表达里。如果你需要的是可落地的方案骨架和检查清单，可以从官方地址查看最新版本；安装命令和平台差异仍以官方页面为准。