Skill 使用指南|安装、配置、实战全流程

前言

做网络运维、网工、网络集成、安全测试的同学，经常会遇到大量重复工作：批量生成设备配置、排查路由、整理拓扑、生成eNSP脚本、输出巡检报告、漏洞验证文档。Skill（技能包）本质就是一套固化好的专业SOP + 指令规范，把网络领域的专业流程、命令规范、约束要求打包，让AI不再自由发挥，输出符合华为/华三/锐捷规范、可直接上设备的配置、方案、排障思路。

本文重点聚焦网络方向Skill，手把手讲解：什么是网络Skill、怎么安装、怎么配置、实战调用、常见坑、自定义编写。

提示：本文面向网工、网络工程专业师生、运维、安全测试人员。

一、什么是网络方向 Skill

Skill 是一个标准化目录包，核心文件为 SKILL.md，附带脚本、模板、参考案例，用来约束AI的行为边界、输出格式、专业规范。

网络类Skill常见分类：

1. 设备配置Skill：华为、华三、锐捷VLAN、OSPF、BGP、ACL、QoS、WLAN、GRE、IPsec配置生成
2. 仿真实验Skill：eNSP拓扑规划、脚本生成、实验报告、排障
3. 网络巡检Skill：巡检脚本、巡检模板、异常分析、风险汇总
4. 渗透/安全Skill：内网信息收集、漏洞验证、蜜罐日志分析、等保自查文档
5. 方案文档Skill：网络改造方案、组网拓扑说明、验收文档、标书技术部分

和普通Prompt最大区别：

• ✅ 自带固定模板、命令规范、输出约束
• ✅ 支持加载参考资料、命令集、错误案例
• ✅ 一次安装，新会话随时调用，不用每次重复写一大段要求
• ✅ 可多人共享、版本管理、持续迭代

二、前置环境准备

不同Agent平台（WorkBuddy / OpenClaw / LobeHub等）底层逻辑一致，下面以通用流程讲解

环境依赖

1. Node.js 18 LTS 及以上（CLI安装方式需要）
2. Agent平台支持Skill加载（支持本地文件夹导入、zip包上传、仓库链接安装）
3. 网络Skill配套依赖（按需）：   - eNSP、Python、Paramiko（自动化下发）   - 绘图工具：Mermaid、Visio拓扑模板   - 设备厂商命令参考文档

建议：先准备好存放Skill的本地目录，例如 ~/agent-skills/network/

三、网络Skill 三种安装方式（重点）

方式1：仓库链接在线安装（推荐，最简单）

平台支持远程仓库一键安装，直接发给Agent执行指令：

请安装网络技能包：[https://github.com/xxx/network-skill](https://github.com/xxx/network-skill)技能名称：network-engineer

或者CLI命令安装（支持skillhub / skills cli）

npx skills add xxx/network-skill

安装成功提示：✅ 技能 network-engineer 加载完成

⚠️ 重要：新装Skill之后，必须新开对话会话才能生效，旧会话不会自动加载新技能

方式2：本地ZIP包上传安装（离线内网环境首选）

适合内网、无法访问外网仓库场景：

1. 下载目标网络Skill源码包，压缩为zip
2. 进入Agent技能管理页面 → 上传技能包
3. 填写技能名称、描述：网络工程师技能包，支持华为/华三/锐捷配置、eNSP仿真、网络排障
4. 提交启用
5. 新开对话，验证

网络类Skill包目录结构标准：

network-engineer/├── SKILL.md# 核心入口文件（必须）├── templates/# 模板：配置模板、巡检报告、方案模板├── ref/# 参考资料：命令手册、排障案例、拓扑规范├── scripts/# 辅助脚本：巡检、文本格式化└── README.md

方式3：本地文件夹挂载（适合二次修改、自定义调试）

1. 把Skill完整目录解压到平台指定skills目录
2. 配置文件路径映射
3. 在技能列表刷新加载
4. 修改SKILL.md后，重新加载/重启会话即可生效

适合自己定制Skill：比如给本校eNSP课程专用的实训技能包

四、网络Skill 基础配置

很多网络Skill需要基础参数配置，一般在 .env 或者配置面板填写：

# 厂商偏好，优先级VENDOR=huaweiSIMULATOR=ensp# 输出规则OUTPUT_MODE=cli-config# 安全约束：禁止生成高危破坏性命令SAFE_MODE=true

配置项说明：

• VENDOR
  ：huawei / h3c / ruijie，控制输出命令语法
• SIMULATOR
  ：ensp / eve-ng，适配仿真平台
• SAFE_MODE=true
  ：限制reboot、reset、清空配置等高危命令，教学/生产环境强烈建议开启

配置完成后，保存配置，重新加载技能。

五、调用使用：网络Skill实战示例

安装加载成功后，不需要每次粘贴全套规范，直接用自然语言调用。

示例1：基础调用（VLAN配置）

指令：使用network-engineer技能，生成华为交换机VLAN配置，VLAN 10、20，接入端口G0/0/1~G0/0/8，Trunk放行VLAN10,20

Skill会自动按华为规范输出：

• 配置思路
• 完整可直接粘贴的配置
• 校验命令、验证步骤
• 注意事项（trunk pvid、防环路建议）

示例2：eNSP实验场景

指令：调用network-engineer，设计eNSP单臂路由拓扑，写出设备配置、实验步骤、验证命令、实验报告模板

示例3：网络故障排查

指令：使用network-engineer，现在PC无法ping通网关，接口UP，路由存在，帮我按排障流程定位问题，输出排查步骤和检查命令

示例4：安全巡检

指令：调用network-engineer，输出园区交换机安全巡检清单，包含ACL、端口安全、日志、弱口令检查项

手动指定技能的兜底写法（AI没自动调用时）

【强制启用network-engineer技能】任务：xxx约束：遵循华为命令规范，输出配置前说明风险，禁止高危命令

六、编写自定义网络Skill（进阶）

如果你想做专属技能（比如课程实训、公司内网规范），核心就是写好 SKILL.md

最简SKILL.md模板

---name: network-engineerversion: 1.0.0description: 网络工程师技能，支持华为、华三、锐捷设备配置、eNSP仿真、排障、巡检文档生成author: netlabtags: [”network”,”ensp”,”huawei”,”h3c”,”ruijie”]---# 角色你是资深网络工程师，熟悉华为、华三、锐捷设备命令，熟悉eNSP仿真。# 输出规则1. 先输出方案思路，再输出配置；2. 区分生产环境和仿真环境，高危命令必须红字提醒；3. 配置分段，附带注释；4. 最后附带验证命令、排障提示；5. 不生成破坏性命令，除非用户明确确认并说明风险；6. 拓扑优先使用Mermaid绘制。# 支持任务- VLAN、Trunk、链路聚合- OSPF、静态路由、ACL、QoS- eNSP实验方案、实训报告- 网络巡检、故障排查

写完保存，打包zip，就可以上传为自己的私有Skill。

七、常见问题&排坑（高频踩坑点）

1. 安装完Skill但是AI不调用   ✅ 解决：新开对话；在prompt里显式指定技能名称；检查技能是否启用成功
2. 命令输出不对，厂商混淆（华为输出成Cisco命令）   ✅ 解决：在Skill配置里固定VENDOR，在SKILL.md强制约束厂商语法
3. 输出高危命令（reset、reboot）   ✅ 解决：开启SAFE_MODE，在SKILL.md增加安全拦截规则
4. eNSP配置复制进去报错   ✅ 解决：Skill模板内关闭多余特殊符号、换行对齐，适配eNSP终端粘贴限制
5. 内网环境无法在线安装   ✅ 解决：使用zip离线包上传方式

八、安全提醒（必看）

网络配置、渗透相关Skill具备一定风险：

1. 所有生成配置，生产环境必须先在仿真平台（eNSP）验证，禁止直接上线；
2. 渗透、漏洞类Skill仅用于授权测试，严禁用于未授权网络；
3. 开启安全模式，避免误操作导致业务中断；
4. 不要把账号密码、设备IP明文写进Skill模板。

九、总结

Skill 不是简单的一句提示词，而是网络工程师的可复用专业能力包。

• 教学场景：给学生标准化实训输出，统一命令规范、实验报告模板；
• 运维场景：批量生成配置、巡检文档，减少重复抄写；
• 安全场景：标准化渗透流程、日志分析、自查方案。

把常用组网、设备规范固化成Skill，后续只需要一句话，就能拿到格式规范、可直接落地的网络方案。