前言¶

做滲透測試方案時，常見痛點是：範圍拆不清、檢查項容易漏、合規和隱私要求和實戰步驟混在一起。下面介紹 SkillHub 上的「滲透測試AI助手」，它用固定觸發詞把滲透測試、合規檢查、隱私保護這些需求拉起，輸出偏方案落地而非泛泛建議。

這是什麼¶

「滲透測試AI助手」是一個面向滲透測試領域的 AI Skill，座標 @kunlungrowth/kunlun-kl-sec60-002，版本 1.0.0，來源 enterprise，分類 it-ops-security，發佈者爲崑崙增長。它解決的問題是：當你提出滲透測試、合規檢查或隱私保護需求時，讓 Agent 按統一入口給出更貼近落地的方案結構。標籤顯示 requires_api_key=false，即使用該 Skill 本身不需要額外申請 API Key。

核心能力與觸發方式¶

官方簡介給出的能力定位是：專注於滲透測試領域，提供實用可落地的方案。它不承諾替代人工判斷，而是把常見需求收斂到一組觸發詞：
```text
滲透測試
合規檢查
隱私保護
security

安裝與啓用¶

已抓取資料中沒有提供官方安裝命令、目錄路徑或配置字段，也沒有說明 Cursor、Codex CLI、Claude Code 的差異，因此這裏不補寫命令。該 Skill 基於通用 SKILL.md 格式，實際啓用方式以你所用 Agent 平臺的 Skills 目錄約定和官方頁面爲準；官方地址爲 https://api.skillhub.cn/kunlungrowth/kunlun-kl-sec60-002，SkillHub 頁面爲 https://www.skillhub.cn/skills/kunlungrowth/kunlun-kl-sec60-002。

典型用法¶

以下按官方觸發詞組織請求方式，屬於觸發詞示例，不是官方完整可復現用例：

1、用「滲透測試」觸發：說明目標系統類型、範圍和限制，讓 Agent 先拆分測試面，再給出可執行的測試步驟。
2、用「合規檢查」觸發：讓 Agent 按檢查項列出需要覈對的合規控制點，便於後續逐條確認。
3、用「隱私保護」觸發：讓 Agent 檢查數據收集、使用、存儲和共享環節中容易遺漏的隱私風險。
4、用「security」觸發：用於非中文或更泛化的安全請求，保持同一 Skill 入口。

適用場景與限制¶

適合需要快速起草滲透測試方案、梳理合規檢查清單或做隱私保護評審的人。限制也要說清楚：它輸出的是方案與檢查項，不能替代授權、目標確認和人工複覈；涉及實際掃描、漏洞驗證和系統變更時，應先在授權範圍內測試，並把生成內容當作草稿而非結論。官方資料未給出性能、準確率或具體工具調用信息，本文不引入這些數據。

小結¶

這個 Skill 的價值在於入口統一、觸發詞明確，能把滲透測試、合規檢查、隱私保護三類需求拉到同一套方案表達裏。如果你需要的是可落地的方案骨架和檢查清單，可以從官方地址查看最新版本；安裝命令和平臺差異仍以官方頁面爲準。