课程介绍

环境装好了，Codex 能跑了，但你会发现一件事：AI 不会自动干活。
你问它“帮我扫一下这个靶场”，它可能给你一段命令，而不是真的去执行；你让它“审计这个代码库”，它可能只给建议，而不会调用 Semgrep、FFUF、SQLMap 去验证。

问题不在模型，而在于——你没有把工具变成 Codex 可以调用的 Skill。

本课程是 AI 自动化渗透测试系列的核心篇。我们将聚焦 Codex Skill 的介绍、编写、注册、发现、调用与编排，手把手教你如何把 Nmap、HTTPX、FFUF、Semgrep、SQLMap、Burp、浏览器自动化等常用渗透工具，封装成 AI 可理解、可调度、可审计的技能模块。学完这节课，Codex 不再只是“聊天助手”，而是真正能调用工具、执行任务、处理结果的渗透副驾驶。

所有演示均在授权靶场和隔离实验环境中进行，仅用于合法安全研究与教学。

你将学到什么？

• Codex Skill 核心概念
  什么是 Skill、Tool、Action、参数、返回值、上下文、权限与执行沙箱。理解 Skill 与普通 Prompt 的本质区别：Skill 是可调用、可复用、可编排的能力单元。
• Skill 的结构与描述文件
  技能目录规范、skill.yaml / manifest 配置、名称与描述、入参出参 JSON Schema、依赖声明、权限声明、版本管理。
• 编写你的第一个渗透 Skill
  从零封装一个信息收集技能，例如调用 HTTPX 做存活探测、调用 Nmap 做端口扫描、调用 Semgrep 做代码审计，并让 Codex 能正确识别和调用。
• Skill 的注册与发现机制
  Codex 如何加载技能列表、如何根据任务意图路由到对应技能、自然语言触发与显式调用、技能优先级与冲突处理。
• 调用机制与参数传递
  函数调用 / 工具调用流程、参数校验、上下文注入、超时重试、错误处理、结果结构化解析与回传。
• 多 Skill 编排与自动化链路
  把“资产发现 → 指纹识别 → 漏洞扫描 → 验证利用 → 报告输出”串成一条自动化工作流；条件分支、循环重试、失败降级、人工确认节点。
• 调试、观测与回放
  技能单测、模拟调用、日志追踪、调用链可视化、结果回放，快速定位“为什么 AI 没调这个技能”或“为什么调了却失败”。
• 安全边界与权限控制
  目标白名单、速率限制、只读 / 可执行权限分级、高危动作人工确认、操作审计与数据脱敏，确保 AI 自动化行为可控、可查、可复核。

课程亮点

1. 从“会聊天”到“会干活”
   不讲空泛的 AI 概念，直接教你让 Codex 调用真实渗透工具。
2. 工程化 Skill 设计
   不是写一段提示词，而是按软件工程方式设计可复用、可维护、可扩展的技能模块。
3. 全链路调用演示
   现场演示 Codex 如何发现 Skill、选择 Skill、传参、执行、处理结果并进入下一步。
4. 攻防双视角
   既展示 AI 如何提升红队效率，也分析如何对 AI 调用行为进行审计、限权和检测。
5. 靶场可复现
   提供技能模板、配置示例和实验思路，课后可自行扩展新技能。
6. 合法合规，安全可控
   所有演示仅限授权靶场与隔离环境，强调边界、审计与结果复核。

适合人群

• 渗透测试工程师、红队成员
• 安全服务工程师、代码审计人员
• DevSecOps、应用安全工程师
• 应急响应与 SOC 分析师
• 对 AI 自动化攻防感兴趣的安全研究者
• 已完成环境配置，希望让 Codex 真正调用工具干活的安全从业者