你做「在授权范围内找漏洞」的事——渗透规划、Web/API 渗透、漏洞扫描、红队演练、信息侦察、漏洞利用、自动化工作流。8 个场景，专业项贴攻防实务，通用项兜底。注：一切须在书面授权与合规范围内，禁止未授权测试。
安全须知：复制话术 → 安装 Skill → 拖入目标范围 / 授权书 / 测试计划。产出须合规留痕，结果交防守方修复闭环。
一、先挑：8 个场景 → 对应技能
专业项用 shannon渗透测试、Pentest with Burp、漏洞分析、Claude红队安全技能集、互联网资产侦察、综合渗透测试、授权 AI 渗透工作流；通用项 ima / 腾讯文档 / 文章去AI味。
| 工作场景（时间） | 专业 Skill（精选） | 通用 Skill（备选） | 怎么选 | 好用结论 |
|---|---|---|---|---|
| 08:30 授权渗透规划 | shannon渗透测试 | ima-skills | 通用万能工具即可；要更贴任务用专业 | 推荐 |
| 09:10 Web/API 渗透 | Pentest with Burp Mcp | ima-skills | 通用万能工具即可；要更贴任务用专业 | 推荐 |
| 10:00 漏洞扫描/识别 | vul-analyse | ima-skills | 要精准 OCR/抽取 → 专业；只要读懂摘要 → 通用 | 推荐 |
| 11:00 红队模拟演练 | Claude红队安全技能集 | ima-skills | 通用万能工具即可；要更贴任务用专业 | 推荐 |
| 13:30 信息侦察/资产测绘 | internet-secret-recon | ima-skills | 通用万能工具即可；要更贴任务用专业 | 推荐 |
| 14:30 漏洞利用/验证 | 综合渗透测试 | ima-skills | 通用万能工具即可；要更贴任务用专业 | 推荐 |
| 15:30 自动化渗透工作流 | 使用 Guardian CLI 运行授权的 AI 辅助渗透测试工作流 | ima-skills | 通用万能工具即可；要更贴任务用专业 | 推荐 |
| 17:00 当日复盘 | ima-skills | 腾讯文档 TENCENT DOCS | 通用万能工具即可；要更贴任务用专业 | 推荐 |
先装这 3 个当天见效：ima-skills、shannon渗透测试、Pentest with Burp Mcp
二、再用：复制话术，拖入文件就能跑
选中并复制下方提示词→ 在 WorkBuddy 粘贴 → 拖入你自己的文件。话术已内嵌红线（真实数字以你文件为准、外发前人工复核）。
08:30授权渗透规划
专业 Skill（精选）
shannon渗透测试为什么推荐：shannon 渗透测试，先把授权范围与测试计划定清楚
一键调用话术 · 装专业 Skill
安装「shannon渗透测试」Skill。
我已上传《{{授权书+目标范围+禁测项}}》。请生成渗透测试计划：范围、方法、风险与交付。
我已上传《{{授权书+目标范围+禁测项}}》。请生成渗透测试计划：范围、方法、风险与交付。
通用 Skill（备选）
ima-skills跨任务通用：不想装专项工具、或你的环境不适配专业 Skill 时，用它也能完成；专业细节可能不如上方精准，关键结论请人工复核。
一键调用话术 · 装通用 Skill
安装「ima-skills」Skill。
我已上传《{{授权书+目标范围+禁测项}}》。请生成渗透测试计划：范围、方法、风险与交付。
我已上传《{{授权书+目标范围+禁测项}}》。请生成渗透测试计划：范围、方法、风险与交付。
你会得到：渗透测试计划
严格遵守授权范围与禁测项，敏感操作先确认，留存书面授权。
09:10Web/API 渗透
专业 Skill（精选）
Pentest with Burp Mcp为什么推荐：Pentest with Burp MCP，把 Web/API 接口测透
一键调用话术 · 装专业 Skill
安装「Pentest with Burp Mcp」Skill。
我已上传《{{接口文档+目标站点}}》。请做 Web/API 渗透要点：注入、越权、逻辑漏洞与验证建议。
我已上传《{{接口文档+目标站点}}》。请做 Web/API 渗透要点：注入、越权、逻辑漏洞与验证建议。
通用 Skill（备选）
ima-skills跨任务通用：不想装专项工具、或你的环境不适配专业 Skill 时，用它也能完成；专业细节可能不如上方精准，关键结论请人工复核。
一键调用话术 · 装通用 Skill
安装「ima-skills」Skill。
我已上传《{{接口文档+目标站点}}》。请做 Web/API 渗透要点：注入、越权、逻辑漏洞与验证建议。
我已上传《{{接口文档+目标站点}}》。请做 Web/API 渗透要点：注入、越权、逻辑漏洞与验证建议。
你会得到：Web/API 渗透清单
须在授权环境进行，发现漏洞先记录不破坏，结果交防守方修复。
10:00漏洞扫描/识别
专业 Skill（精选）
vul-analyse为什么推荐：漏洞分析（vul-analyse），快速识别资产漏洞
一键调用话术 · 装专业 Skill
安装「vul-analyse」Skill。
我已上传《{{资产清单/扫描结果}}》。请做漏洞识别与分级：CVE、严重级与修复优先级。
我已上传《{{资产清单/扫描结果}}》。请做漏洞识别与分级：CVE、严重级与修复优先级。
通用 Skill（备选）
ima-skills跨任务通用：不想装专项工具、或你的环境不适配专业 Skill 时，用它也能完成；专业细节可能不如上方精准，关键结论请人工复核。
一键调用话术 · 装通用 Skill
安装「ima-skills」Skill。
我已上传《{{资产清单/扫描结果}}》。请做漏洞识别与分级：CVE、严重级与修复优先级。
我已上传《{{资产清单/扫描结果}}》。请做漏洞识别与分级：CVE、严重级与修复优先级。
你会得到：漏洞识别与分级报告
扫描须授权，误报须人工复核，高危漏洞优先闭环。
11:00红队模拟演练
专业 Skill（精选）
Claude红队安全技能集为什么推荐：Claude 红队安全技能集，做贴近实战的攻击模拟
一键调用话术 · 装专业 Skill
安装「Claude红队安全技能集」Skill。
我已上传《{{演练目标+蓝队信息}}》。请设计红队演练路径：入口、横向、目标与隐蔽要点。
我已上传《{{演练目标+蓝队信息}}》。请设计红队演练路径：入口、横向、目标与隐蔽要点。
通用 Skill（备选）
ima-skills跨任务通用：不想装专项工具、或你的环境不适配专业 Skill 时，用它也能完成；专业细节可能不如上方精准，关键结论请人工复核。
一键调用话术 · 装通用 Skill
安装「ima-skills」Skill。
我已上传《{{演练目标+蓝队信息}}》。请设计红队演练路径：入口、横向、目标与隐蔽要点。
我已上传《{{演练目标+蓝队信息}}》。请设计红队演练路径：入口、横向、目标与隐蔽要点。
你会得到：红队演练方案
演练须有规则与停止条件，避免影响业务，结束后复盘不留真实后门。
13:30信息侦察/资产测绘
专业 Skill（精选）
internet-secret-recon为什么推荐：互联网资产侦察，先把暴露面摸清楚
一键调用话术 · 装专业 Skill
安装「internet-secret-recon」Skill。
我已上传《{{目标域名/组织信息}}》。请做资产测绘与暴露面侦察：资产、端口、服务与风险点。
我已上传《{{目标域名/组织信息}}》。请做资产测绘与暴露面侦察：资产、端口、服务与风险点。
通用 Skill（备选）
ima-skills跨任务通用：不想装专项工具、或你的环境不适配专业 Skill 时，用它也能完成；专业细节可能不如上方精准，关键结论请人工复核。
一键调用话术 · 装通用 Skill
安装「ima-skills」Skill。
我已上传《{{目标域名/组织信息}}》。请做资产测绘与暴露面侦察：资产、端口、服务与风险点。
我已上传《{{目标域名/组织信息}}》。请做资产测绘与暴露面侦察：资产、端口、服务与风险点。
你会得到：资产暴露面测绘
侦察须授权范围内，避免触碰第三方系统与法律红线。
14:30漏洞利用/验证
专业 Skill（精选）
综合渗透测试为什么推荐：综合渗透测试，验证漏洞可利用性与影响
一键调用话术 · 装专业 Skill
安装「综合渗透测试」Skill。
我已上传《{{已识别漏洞+环境}}》。请做漏洞利用验证：可行性、影响范围与取证要点。
我已上传《{{已识别漏洞+环境}}》。请做漏洞利用验证：可行性、影响范围与取证要点。
通用 Skill（备选）
ima-skills跨任务通用：不想装专项工具、或你的环境不适配专业 Skill 时，用它也能完成；专业细节可能不如上方精准，关键结论请人工复核。
一键调用话术 · 装通用 Skill
安装「ima-skills」Skill。
我已上传《{{已识别漏洞+环境}}》。请做漏洞利用验证：可行性、影响范围与取证要点。
我已上传《{{已识别漏洞+环境}}》。请做漏洞利用验证：可行性、影响范围与取证要点。
你会得到：漏洞利用验证记录
利用须可控、不破坏数据，验证后即清理，避免被反制。
15:30自动化渗透工作流
专业 Skill（精选）
使用 Guardian CLI 运行授权的 AI 辅助渗透测试工作流为什么推荐：授权 AI 辅助渗透工作流（Guardian CLI），把流程编排起来
一键调用话术 · 装专业 Skill
安装「使用 Guardian CLI 运行授权的 AI 辅助渗透测试工作流」Skill。
我已上传《{{测试流程+授权范围}}》。请编排自动化渗透工作流：步骤、门禁、审批与报告。
我已上传《{{测试流程+授权范围}}》。请编排自动化渗透工作流：步骤、门禁、审批与报告。
通用 Skill（备选）
ima-skills跨任务通用：不想装专项工具、或你的环境不适配专业 Skill 时，用它也能完成；专业细节可能不如上方精准，关键结论请人工复核。
一键调用话术 · 装通用 Skill
安装「ima-skills」Skill。
我已上传《{{测试流程+授权范围}}》。请编排自动化渗透工作流：步骤、门禁、审批与报告。
我已上传《{{测试流程+授权范围}}》。请编排自动化渗透工作流：步骤、门禁、审批与报告。
你会得到：自动化渗透工作流
自动化须有审批与边界护栏，危险动作保留人工确认，合规留痕。
17:00当日复盘
专业 Skill（精选）
ima-skills为什么推荐：攻防要点入知识库
一键调用话术 · 装专业 Skill
安装「ima-skills」Skill。
请整理今日渗透/演练要点与漏洞模式，沉淀到知识库《{{漏洞模式库}}》。
请整理今日渗透/演练要点与漏洞模式，沉淀到知识库《{{漏洞模式库}}》。
通用 Skill（备选）
腾讯文档 TENCENT DOCS跨任务通用：不想装专项工具、或你的环境不适配专业 Skill 时，用它也能完成；专业细节可能不如上方精准，关键结论请人工复核。
一键调用话术 · 装通用 Skill
安装「腾讯文档 TENCENT DOCS」Skill。
请整理今日渗透/演练要点与漏洞模式，沉淀到知识库《{{漏洞模式库}}》。
请整理今日渗透/演练要点与漏洞模式，沉淀到知识库《{{漏洞模式库}}》。
你会得到：当日复盘笔记
靶点与漏洞细节涉密，知识库须权限管理与脱敏。
懒人包：8 个场景全有，直接复制去用（红线已内嵌）
08:30 授权渗透规划
专业：安装「shannon渗透测试」Skill。 我已上传《{{授权书+目标范围+禁测项}}》。请生成渗透测试计划：范围、方法、风险与交付。通用：安装「ima-skills」Skill。 我已上传《{{授权书+目标范围+禁测项}}》。请生成渗透测试计划：范围、方法、风险与交付。09:10 Web/API 渗透
专业：安装「Pentest with Burp Mcp」Skill。 我已上传《{{接口文档+目标站点}}》。请做 Web/API 渗透要点：注入、越权、逻辑漏洞与验证建议。通用：安装「ima-skills」Skill。 我已上传《{{接口文档+目标站点}}》。请做 Web/API 渗透要点：注入、越权、逻辑漏洞与验证建议。10:00 漏洞扫描/识别
专业：安装「vul-analyse」Skill。 我已上传《{{资产清单/扫描结果}}》。请做漏洞识别与分级：CVE、严重级与修复优先级。通用：安装「ima-skills」Skill。 我已上传《{{资产清单/扫描结果}}》。请做漏洞识别与分级：CVE、严重级与修复优先级。11:00 红队模拟演练
专业：安装「Claude红队安全技能集」Skill。 我已上传《{{演练目标+蓝队信息}}》。请设计红队演练路径：入口、横向、目标与隐蔽要点。通用：安装「ima-skills」Skill。 我已上传《{{演练目标+蓝队信息}}》。请设计红队演练路径：入口、横向、目标与隐蔽要点。13:30 信息侦察/资产测绘
专业：安装「internet-secret-recon」Skill。 我已上传《{{目标域名/组织信息}}》。请做资产测绘与暴露面侦察：资产、端口、服务与风险点。通用：安装「ima-skills」Skill。 我已上传《{{目标域名/组织信息}}》。请做资产测绘与暴露面侦察：资产、端口、服务与风险点。14:30 漏洞利用/验证
专业：安装「综合渗透测试」Skill。 我已上传《{{已识别漏洞+环境}}》。请做漏洞利用验证：可行性、影响范围与取证要点。通用：安装「ima-skills」Skill。 我已上传《{{已识别漏洞+环境}}》。请做漏洞利用验证：可行性、影响范围与取证要点。15:30 自动化渗透工作流
专业：安装「使用 Guardian CLI 运行授权的 AI 辅助渗透测试工作流」Skill。 我已上传《{{测试流程+授权范围}}》。请编排自动化渗透工作流：步骤、门禁、审批与报告。通用：安装「ima-skills」Skill。 我已上传《{{测试流程+授权范围}}》。请编排自动化渗透工作流：步骤、门禁、审批与报告。17:00 当日复盘
专业：安装「ima-skills」Skill。 请整理今日渗透/演练要点与漏洞模式，沉淀到知识库《{{漏洞模式库}}》。通用：安装「腾讯文档 TENCENT DOCS」Skill。 请整理今日渗透/演练要点与漏洞模式，沉淀到知识库《{{漏洞模式库}}》。常见问题
Q1：我没技术底子、从没用过 Skill，能行吗？
A：能。本页面向「对 AI 一无所通的企业从业者」设计——点技能名进 SkillHub 装好，把文中的提示词模板直接粘进 WorkBuddy 即可，全程不需要写代码。
Q2：我的数据敏感，会不会泄密？
A：涉及敏感/未公开信息的场景，本页已用红线标出（见各场景风险提示与底部合规块）。原则：原始数据不出内网、对外承诺性语句必人工复核。
Q3：推荐的 Skill 不准或过时怎么办？
A：本页为导入时的场景参考。使用前到技能原始页面核对说明、权限与维护状态，先用脱敏样例验证输出，再按企业制度采用。