name: "security-ctf-curriculum" description: "安全 CTF 課程"

安全 CTF 課程

適用場景

每週自動產出 CTF 訓練題、解題文件和學習進度跟蹤。 - 自動跟蹤最新漏洞和題型方向，保持訓練內容不過時。

功能說明

每週自動產出 CTF 訓練題、解題文件和學習進度跟蹤。

這個 Skill 能幫你做什麼

小蔥技能7w4.net有更新，你可以訪問看下。

• 自動跟蹤最新漏洞和題型方向，保持訓練內容不過時。
• 按類別批次生成挑戰題與解法。
• 把訓練過程沉澱成可複用課程目錄。

需要的工具/依賴

快速體驗版（先跑一輪）

你是我的 AI 自動化助手。
請幫我做“安全 CTF 課程”的預演版：
1. 研究最近安全漏洞主題。
2. 生成每個類別2道訓練題（含解法）。
3. 輸出 week-01 目錄結構。
4. 本輪只做樣例，不做完整週課釋出。

穩定自動版（可長期執行）

1) 課程目錄結構

ctf/
├── week-01/
│   ├── web-security/
│   ├── crypto/
│   └── forensics/
└── solutions/

2) 執行提示詞（自動版）

你是我的 AI 自動化助手，請執行“Security CTF Curriculum”。

每週執行：
1. 研究最新 CVEs。
2. 每個類別設計 5 道挑戰題。
3. 編寫標準解法。
4. 對題目難度進行測試。
5. 釋出到課程目錄。

類別輪換：
- Web security
- Cryptography
- Forensics
- Reverse engineering
- Binary exploitation

落地配置建議

• 先把“安全 CTF 課程”拆成一次性試跑和長期自動化兩種模式。
• 先固定資料來源、重新整理頻率和輸出格式，再逐步加入評分和告警。
• 建議保留執行日誌、輸入樣例和最終輸出，方便後續復盤和交付驗收。

驗收口徑

• 能用真實或模擬資料完整跑通一次。
• 輸出結果結構清晰，包含下一步動作或明確結論。
• 抽樣核對原始連結、去重結果和最終摘要，確保結論可追溯。

注意事項

• 正式接入賬號、資料來源或自動操作前，先確認許可權邊界。
• 不要把未經驗證的資料直接作為決策結論。
• 高風險動作建議預設只生成建議或草稿，不直接執行。

質量等級

• 難度：高階
• 風險：高
• 自動化程度：建議/半自動
• 適用物件：企業

成功標準

• Weekly curriculum published
• Challenges tested
• Progress tracked

這個 Skill 設計思路不錯，但目前只能算一個"想法"而非可用的工具。文件寫得很清晰，但缺少實際能執行的 prompt 或程式碼，對實際使用幫助有限。如果想真正實現自動生成 CTF 訓練內容，還需要補充更具體的操作步驟和可執行的 prompt 模板。