name: "security-ctf-curriculum" description: "安全 CTF 课程"

安全 CTF 课程

适用场景

每周自动产出 CTF 训练题、解题文档和学习进度跟踪。 - 自动跟踪最新漏洞和题型方向，保持训练内容不过时。

功能说明

每周自动产出 CTF 训练题、解题文档和学习进度跟踪。

这个 Skill 能帮你做什么

小葱技能7w4.net有更新，你可以访问看下。

• 自动跟踪最新漏洞和题型方向，保持训练内容不过时。
• 按类别批量生成挑战题与解法。
• 把训练过程沉淀成可复用课程目录。

需要的工具/依赖

快速体验版（先跑一轮）

你是我的 AI 自动化助手。
请帮我做“安全 CTF 课程”的预演版：
1. 研究最近安全漏洞主题。
2. 生成每个类别2道训练题（含解法）。
3. 输出 week-01 目录结构。
4. 本轮只做样例，不做完整周课发布。

稳定自动版（可长期运行）

1) 课程目录结构

ctf/
├── week-01/
│   ├── web-security/
│   ├── crypto/
│   └── forensics/
└── solutions/

2) 执行提示词（自动版）

你是我的 AI 自动化助手，请执行“Security CTF Curriculum”。

每周执行：
1. 研究最新 CVEs。
2. 每个类别设计 5 道挑战题。
3. 编写标准解法。
4. 对题目难度进行测试。
5. 发布到课程目录。

类别轮换：
- Web security
- Cryptography
- Forensics
- Reverse engineering
- Binary exploitation

落地配置建议

• 先把“安全 CTF 课程”拆成一次性试跑和长期自动化两种模式。
• 先固定数据源、刷新频率和输出格式，再逐步加入评分和告警。
• 建议保留运行日志、输入样例和最终输出，方便后续复盘和交付验收。

验收口径

• 能用真实或模拟数据完整跑通一次。
• 输出结果结构清晰，包含下一步动作或明确结论。
• 抽样核对原始链接、去重结果和最终摘要，确保结论可追溯。

注意事项

• 正式接入账号、数据源或自动操作前，先确认权限边界。
• 不要把未经验证的数据直接作为决策结论。
• 高风险动作建议默认只生成建议或草稿，不直接执行。

质量等级

• 难度：高级
• 风险：高
• 自动化程度：建议/半自动
• 适用对象：企业

成功标准

• Weekly curriculum published
• Challenges tested
• Progress tracked

这个 Skill 设计思路不错，但目前只能算一个"想法"而非可用的工具。文档写得很清晰，但缺少实际能运行的 prompt 或代码，对实际使用帮助有限。如果想真正实现自动生成 CTF 训练内容，还需要补充更具体的操作步骤和可执行的 prompt 模板。