AgentHubAgentHub

移动安全漏洞专家 Skill安装与使用教程

SkillSkillsMP

skillsmp.s7safe-android-h1-skill-md

移动安全漏洞挖掘知识库，基于HackerOne公开报告提供Android和iOS应用的漏洞挖掘手法、技术细节和代码模式分析；用于安全研究人员和漏洞挖掘者学习参考、代码审计和漏洞检测指导。

原文名称：mobile-security-expert

在 SkillsMP 查看 ↗

建议先在本页复制安装配置，再到上游核对文档与权限。

热度数据

仓库星标161

产品介绍

移动安全漏洞挖掘知识库，基于HackerOne公开报告提供Android和iOS应用的漏洞挖掘手法、技术细节和代码模式分析；用于安全研究人员和漏洞挖掘者学习参考、代码审计和漏洞检测指导。 移动安全漏洞专家 是一个Agent Skill，收录自 SkillsMP。本页提供产品介绍、配置教程、安装命令与适用场景，支持 Trae、通义灵码、Cursor、Claude Code、VS Code 等。

AgentHub Verified 可用性验证技术测试通过

自动化测试流水线已校验安装命令、传输协议与客户端兼容性

最近校验时间2026-06-29
安装配置格式测试有效CLI 与 mcpServers JSON 语法校验通过
协议连接与握手响应正常支持标准 JSON-RPC 2.0 规格规范
上游数据源存活来源 skillsmp，可正常下载依赖
测试可用客户端Claude Code、Claude Desktop、Cursor 等
安全等级： A+ 级 · 零权限本地沙盒 (A+)·该工具经 AgentHub 静态安全特征扫描，无高危越权行为。建议在项目级配置文件中指定工作区范围。
暂无自动生成的安装指引，请查看源仓库 README。

常见报错排查与运行避坑 (Troubleshooting)FAQ

针对 移动安全漏洞专家 在 Cursor、Claude Code 中的常见连接错误与解决办法

在 Cursor / Claude Code 中配置 mobile-security-expert 提示 connection closed 或 exit code 1？

通常由本地运行时环境缺失或命令路径未被 IDE 继承引起。排查步骤： 1. 确认已安装 Node.js 18+（支持 npx）或 Python 3.10+（支持 uvx）； 2. 尝试在终端运行 which npx 或 which uvx，把配置文件中的 "command" 字段改为完整绝对路径； 3. 修改 mcp.json 后，必须完全重载或重启客户端窗口。

Fix Snippet
# 终端测试命令是否存在：
which npx
node -v
提示 spawn npx ENOENT 或 command not found？

这是因为编辑器后台进程未加载完整的终端环境变量（PATH）。解决方案：在全局安装该包（如 npm install -g 包名），或在配置文件中将 command 设置为系统的实际路径（如 Windows 下的 C:\Program Files\nodejs\npx.cmd，Mac 下的 /usr/local/bin/npx）。

调用工具时响应超时或网络下载依赖失败？

国内环境下首次执行 npx 或拉取依赖时可能因网络受限而超时。建议将 npm 镜像源切换为国内高速镜像（npm config set registry https://registry.npmmirror.com），或在系统级开启开发代理工具。

在对话中描述任务，Agent 没有自动调用 mobile-security-expert 规则？

请检查 SKILL.md 是否位于当前项目的 .cursor/skills/mobile-security-expert/SKILL.md（Cursor）或 ~/.claude/skills/mobile-security-expert/SKILL.md（Claude Code）。在输入提问时，可以显式提示 AI “请使用 mobile-security-expert 规范来执行”，以提高智能体的规则匹配权重。

仍连不上？查看 MCP 连接失败排查指南 →

免安装模拟调用 (Playground)

仿真环境

mobile-security-expert 规则注入与 Agent 行为仿真 · 无需配置本地环境，直接预览调用参数与返回格式

沙盒就绪 (Virtual Mock)
fn: agent_skill_runtimeAgent 在上下文中匹配并应用 mobile-security-expert 的 System Prompt 规范与工作流约束
请求入参 (Arguments)JSON Schema
{
  "skill": "mobile-security-expert",
  "rulePath": ".cursor/skills/mobile-security-expert/SKILL.md",
  "userGoal": "请使用 mobile-security-expert 的方法与标准帮我完成当前任务",
  "client": "Cursor / Claude Code"
}
💡Agent 在规划任务时会自动生成并传递上述入参
Agent Tool Output

点击上方「模拟运行」按钮

查看该工具在 Agent 内部的返回数据格式

测试环境：AgentHub Virtual SandboxJSON-RPC 2.0

选型与决策建议（为什么选它？）

帮助你快速判断该资源是否契合当前项目，避免盲目折腾

适合什么任务？
  • 需要让 AI 在此领域调用自主工具能力时
  • 替代繁琐的手工重复操作，提升自动化闭环
  • 配合支持 MCP / Skill 的现代 AI 编程客户端
什么时候不建议用？
  • 没有对应环境运行权限或缺少必要 API Key 时
  • 单纯需要简单对话、无需外部系统连接的场景
推荐工作流搭配：

mobile-security-expert + 对应场景 Prompt → 组成标准 Agent 自动化任务

Skill 实战教程：从安装到看见效果

按完整实例走一遍（含期望效果与对比验收）。装完本页资源后，用教程里的提示词核对是否真正生效。

打开教程 →

Agent Skill 是带 SKILL.md 的指令包。安装后，AI 会根据 description 在匹配任务时自动加载，无需每次手动粘贴提示词。

相关资源

中文公文写作

v2.0.35

SkillClawHub9.7k

io.clawhub.gongyu0918-debug/chinese-official-writing

用于中文公文、事务性材料和新闻稿件的起草、改写、压缩、润色、审校、文种核对、去口语化、降 AI 味及 Word 格式处理，适用于机关、企事业单位、学校和新闻机构。涵盖申请、请示、报告、通知、通告、意见、决定、决议、议案、公报、命令、函、复函、批复、说明、方案、纪要、公告、公示、通报、制度、规定、办法、细则、操作规程、工作要点、总结、调研、讲话、致辞、主持词、述职、可研、审查材料、技术需求、新闻消息、编者按、新闻评论，以及采购、整改、反馈和 AI 算力等场景。

source
在 ClawHub 查看

AI 保险顾问（中国大陆）

v2.0.163

SkillClawHub8.7k

io.clawhub.mnetfairy/ai-insurance-advisor

中国大陆保险顾问。本 skill 仅覆盖 6 项实际实现的能力：保险需求分析（needs_analyzer.py）、产品对比（premium_calculator.py + 本地 products.json）、保费计算（premium_calculator.py）、方案设计（plan_designer.py）、保险知识问答（insurance-knowledge.md）、合规要点提示（compliance.md）。不提供核保预审、理赔代办、朋友圈/营销文案生成、培训话术、代理人展业工具等能力——这些场景请转人工或调用专业服务。

source
在 ClawHub 查看

AI 时代职业规划师（中国）

v2.99.99

SkillClawHub7.9k

io.clawhub.mnetfairy/career-planner-china

AI时代职业规划师技能。专为AI时代职场变化而设计，帮助用户应对AI带来的职业冲击与机遇。当用户询问职业规划、职业建议、选专业、职场转型、未来就业方向时触发。功能包括：收集用户基本信息、霍兰德职业兴趣测评、职业价值观分析、AI时代职业影响评估（高危/中危/低危分级），并输出完整的个性化职业规划报告。关键词：职业规划、选专业、工作建议、做什么工作好、职业转型、AI时代职业、AI替代、哪些工作会被AI取代。

source
在 ClawHub 查看

常搭配使用

继续逛 AgentHub

大多数人安装前还会对比同类工具或看场景方案——下面这些能帮你少走弯路。

浏览更多同类搜索相似资源按场景选型场景提示词Skill 实战教程评测与对比

收录徽章：把 AgentHub 挂到你的官网

复制下面任意一段代码到项目主页、官网或 GitHub README。徽章是 SVG 热链，无需上传文件，链接指向本页，访客可由此直接找到安装方式。

预览AgentHub 已收录：移动安全漏洞专家
HTML
<a href="https://myagenthub.cn/p/skillsmp.s7safe-android-h1-skill-md" title="AgentHub 已收录：移动安全漏洞专家" target="_blank" rel="noopener">
  <img src="https://myagenthub.cn/badge/skillsmp.s7safe-android-h1-skill-md" alt="AgentHub 已收录：移动安全漏洞专家" height="20" style="border:0"/>
</a>
Markdown（GitHub README）
[![AgentHub 已收录：移动安全漏洞专家](https://myagenthub.cn/badge/skillsmp.s7safe-android-h1-skill-md)](https://myagenthub.cn/p/skillsmp.s7safe-android-h1-skill-md)

徽章由 /badge/<资源ID> 动态生成，名称与收录状态变化后自动更新；请保留链接指向，它是收录来源的判定依据。

统一 Manifest

{
  "id": "skillsmp.s7safe-android-h1-skill-md",
  "type": "skill",
  "version": "main",
  "displayName": "mobile-security-expert",
  "description": "移动安全漏洞挖掘知识库，基于HackerOne公开报告提供Android和iOS应用的漏洞挖掘手法、技术细节和代码模式分析；用于安全研究人员和漏洞挖掘者学习参考、代码审计和漏洞检测指导。",
  "author": {
    "name": "s7safe"
  },
  "homepage": "https://skillsmp.com/creators/s7safe/android-h1/skill",
  "distribution": {
    "packages": [
      {
        "registryType": "source",
        "identifier": "s7safe-android-h1-skill-md",
        "version": "main",
        "runtimeHint": "npx skills add"
      }
    ],
    "remotes": []
  },
  "dependencies": [],
  "installTargets": [
    "claude-code",
    "claude-desktop",
    "cursor",
    "codex",
    "vscode"
  ],
  "keywords": [
    "repo_stars:161"
  ],
  "provenance": {
    "origin": "skillsmp",
    "originalId": "s7safe-android-h1-skill-md",
    "originalUrl": "https://skillsmp.com/creators/s7safe/android-h1/skill",
    "isOfficial": false,
    "status": "active"
  }
}