CTF Skills 中文导览

这里介绍的是 ljagiello/ctf-skills，一组面向 AI Agent 的 CTF 技能包。

它不是普通 CTF 教程，也不是漏洞利用手册。它的核心问题是：如何把 CTF 解题经验整理成 Agent 能读、能调用、能执行的 Skill。

使用边界

本模块只面向授权 CTF、靶场和课程环境。不要把这里的内容用于未授权真实目标。

学习路线

# CTF Skills 中文导览
## Agent 与 AI 基础
- 什么是 Agent
- Agent 如何工作
- tokens 与上下文
- prompt、幻觉与验证
## MCP 与 Skill
- 工具调用
- MCP 协议
- Skill 机制
## ctf-skills 项目
- 项目总览
- 安装与仓库结构
- solve-challenge
- ctf-writeup
## 技能包介绍
- ctf-web
- ctf-pwn
- ctf-crypto
- ctf-reverse
- ctf-forensics
- ctf-osint
- ctf-malware
- ctf-misc
- ctf-ai-ml
## 使用方式与边界
- 从安装到调用
- 让 Agent 选择技能包
- 授权、数据、沙箱

读完你应该能做到

• 说清楚 LLM 和 Agent 的区别
• 理解 tokens、上下文、prompt、幻觉这些基本词
• 分清 Tool、MCP、Skill 的关系
• 看懂 ljagiello/ctf-skills 的仓库结构
• 知道每个 ctf-* Skill 在项目里的用途
• 知道在授权 CTF 环境中安全使用 Agent 的边界

目录

• Agent 与 AI 基础
• MCP 与 Skill
• 使用方式
• 安全边界
• 技能包介绍
• 项目导览