安全 CTF 课程
适用场景
> 每周自动产出 CTF 训练题、解题文档和学习进度跟踪。
- 自动跟踪最新漏洞和题型方向，保持训练内容不过时。
功能说明
> 每周自动产出 CTF 训练题、解题文档和学习进度跟踪。
这个 Skill 能帮你做什么
- 自动跟踪最新漏洞和题型方向，保持训练内容不过时。
- 按类别批量生成挑战题与解法。
- 把训练过程沉淀成可复用课程目录。
需要的工具/依赖
| 类型 | 工具/能力 | 用途 | 说明 |
|---|---|---|---|
| 外部 | web_search |
检索最新 CVE 与资料 | 可替换外部集成 |
| 内置 | filesystem |
组织课程目录与解题文件 | 内置能力 |
快速体验版（先跑一轮）
你是我的 AI 自动化助手。
请帮我做“安全 CTF 课程”的预演版：
1. 研究最近安全漏洞主题。
2. 生成每个类别2道训练题（含解法）。
3. 输出 week-01 目录结构。
4. 本轮只做样例，不做完整周课发布。
稳定自动版（可长期运行）
1) 课程目录结构
ctf/
├── week-01/
│ ├── web-security/
│ ├── crypto/
│ └── forensics/
└── solutions/
2) 执行提示词（自动版）
你是我的 AI 自动化助手，请执行“Security CTF Curriculum”。
每周执行：
1. 研究最新 CVEs。
2. 每个类别设计 5 道挑战题。
3. 编写标准解法。
4. 对题目难度进行测试。
5. 发布到课程目录。
类别轮换：
- Web security
- Cryptography
- Forensics
- Reverse engineering
- Binary exploitation
落地配置建议
- 先把“安全 CTF 课程”拆成一次性试跑和长期自动化两种模式。
- 先固定数据源、刷新频率和输出格式，再逐步加入评分和告警。
- 建议保留运行日志、输入样例和最终输出，方便后续复盘和交付验收。
验收口径
- 能用真实或模拟数据完整跑通一次。
- 输出结果结构清晰，包含下一步动作或明确结论。
- 抽样核对原始链接、去重结果和最终摘要，确保结论可追溯。
注意事项
- 正式接入账号、数据源或自动操作前，先确认权限边界。
- 不要把未经验证的数据直接作为决策结论。
- 高风险动作建议默认只生成建议或草稿，不直接执行。
质量等级
- 难度：高级
- 风险：高
- 自动化程度：建议/半自动
- 适用对象：企业
成功标准
- Weekly curriculum published
- Challenges tested
- Progress tracked
