注册
登录
| 关键词：OpenClaw, Agent, AI Agent, Skill, hack-skills, 边界条件, skills, AI, 攻击面, 路由表 | |||||||||||||||||||||||||||||||||||||
不是模型不够聪明，是缺少一张"方法论路由表"。 hack-skills 就是这张路由表。本文聊聊怎么把两者结合，让你的 OpenClaw 真正具备黑客视角。 如果你用过 OpenClaw 跑渗透测试，大概率遇到过这种场景： 腾讯云开发者社区的一篇实测文章说得很直接：OpenClaw 本质上是个调度工具，不可神化。它的优势是把 AI 模型和工具/浏览器自动化串起来执行——"大脑 + 手"的协作。但大脑里装的是什么，决定了它能做到什么程度。 直接问 LLM 的问题，OpenClaw 同样会遇到：
hack-skills 是 yaklang 团队开源的结构化安全知识框架。它不是 payload 字典，也不是工具手册，它的定位非常明确—— 整体采用三层结构： skills/hack/SKILL.md — 全局测试方法论入口，告诉 Agent 从哪里开始思考。其中最核心的是它内置的现象路由表——你观察到什么迹象，就知道该往哪个方向深入：
hack-skills 完全兼容 OpenClaw 的 Skill 格式，安装方式有三种： # 方式一：npx 一键安装（推荐）npx skills addyaklang/hack-skills# 方式二：直接拉取主入口文件curl -fsSLhttps://raw.githubusercontent.com/yaklang/hack-skills/main/skills/hack/SKILL.md# 方式三：本地克隆完整仓库git clonehttps://github.com/yaklang/hack-skills.gitcd hack-skills 安装后，在 OpenClaw 的会话里直接引用即可： # 加载总入口（必须先加载，不要上来就用深层专题）@skill://hack# 再按需加载具体方向@skill://api-sec@skill://injection-checking@skill://auth-sec 作者特别强调：推荐阅读顺序是主入口 → 类别入口 → 深层专题，直接跳到深层专题会缺少上下文，让 Agent 迷失方向。 结合 OpenClaw 的自动化能力和 hack-skills 的方法论，一次完整的测试流程大概是这样的： @skill://hack，让 Agent 获取全局测试方法论，建立攻击面意识。@skill://recon-for-sec，自动进行服务发现、指纹识别、接口枚举，确定哪些攻击面值得深入。file-access-vuln）。hack-skills 被纳入 OpenClaw 社区整理的 openclaw-sec-skills 安全技能集合，与 50+ 个同类 Skill 共存，涵盖 8 大安全领域： 这说明一件事：OpenClaw 的 Skill 生态，已经不只是效率工具的市场，安全领域的 AI Agent 工具链正在这里快速成形。 🔮 写在最后hack-skills 解决的核心问题，正好是 OpenClaw 做安全测试时最大的短板。 两者结合的本质是：OpenClaw 提供"手"（执行 + 调度 + 记忆），hack-skills 提供"脑"（方法论 + 路由 + 顺序）。
| |||||||||||||||||||||||||||||||||||||
| 本文出处： https://mp.weixin.qq.com/s/UFkqpr5jvmiBkz2XuOZJXg | |||||||||||||||||||||||||||||||||||||
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
