القائمة
使用 Playwright 无头浏览器自动化西电 CTF 平台（ctf.xidian.edu.cn）：题目抓取、附件下载、在线环境管理、flag 提交。
التثبيت باستخدام Codex أو Claude انسخ هذا Prompt والصقه في Codex أو Claude أو مساعد آخر ليراجع صفحة Skill ويثبّتها لك.
استنادا إلى تصنيف SOC المهني
通过 frpctl CLI 管理 frp 隧道,用于服务暴露和远程访问场景(本地开发服务共享、远程调试、临时公网访问)。当用户说"开个穿透/隧道"、"暴露端口 X"、"把本地 N 端口放出去"、"关掉那个隧道"、"看下现在有哪些穿透"等,激活此 skill。前提:用户已经配置好 frps 服务器信息,不要让用户手写 frp 配置文件。
基于 frpctl 控制面的统一 Kali CTF 技能。用于任何 CTF 题目求解：将本地题目附件和题目 URL 作为输入，本地仅负责 nginx 文件服务器上传与 frpctl 隧道控制，所有侦察、分析、利用和取 flag 全程通过远端 Kali API 执行。运行前先读取当前工作区的 setting.md。
| name | xidian-ctf-auto |
| description | 使用 Playwright 无头浏览器自动化西电 CTF 平台（ctf.xidian.edu.cn）：题目抓取、附件下载、在线环境管理、flag 提交。 |
| allowed-tools | functions.exec_command, mcp__computer_use__.*, tool_search.tool_search_tool |
工作目录 setting.md 提供认证信息，支持以下键名（任一别名即可）：
xdctf_account / account / usernamexdctf_password / passwordxdctf_tokencaptcha_answer / xdctf_captcha_answer（pow 验证默认自动求解，通常不需要填）示例：
xdctf_account: your_account
xdctf_password: your_password
如果
setting.md里直接给了xdctf_token，脚本优先用 token，不走登录。
npm i -g playwright
npx playwright install chromium
先执行初始化（强制第一步）：
node skills/xidian-ctf-auto/scripts/xdctf_automation.mjs init challenge --game-id 25 --challenge-id 123 --dest ./downloads
node skills/xidian-ctf-auto/scripts/xdctf_automation.mjs auth login --setting-file setting.md
node skills/xidian-ctf-auto/scripts/xdctf_automation.mjs games list --page 1 --page-size 20
node skills/xidian-ctf-auto/scripts/xdctf_automation.mjs challenges list --game-id 25
node skills/xidian-ctf-auto/scripts/xdctf_automation.mjs challenges description --game-id 25 --challenge-id 123
node skills/xidian-ctf-auto/scripts/xdctf_automation.mjs challenges hints --game-id 25 --challenge-id 123
node skills/xidian-ctf-auto/scripts/xdctf_automation.mjs files list --game-id 25 --challenge-id 123
node skills/xidian-ctf-auto/scripts/xdctf_automation.mjs files download --game-id 25 --challenge-id 123 --all-files --dest ./downloads
node skills/xidian-ctf-auto/scripts/xdctf_automation.mjs instance env --game-id 25 --challenge-id 123
node skills/xidian-ctf-auto/scripts/xdctf_automation.mjs instance start --game-id 25 --challenge-id 123
node skills/xidian-ctf-auto/scripts/xdctf_automation.mjs instance status --game-id 25 --challenge-id 123
node skills/xidian-ctf-auto/scripts/xdctf_automation.mjs instance extend --game-id 25 --challenge-id 123
node skills/xidian-ctf-auto/scripts/xdctf_automation.mjs instance endpoint --game-id 25 --challenge-id 123
node skills/xidian-ctf-auto/scripts/xdctf_automation.mjs instance endpoint --game-id 25 --challenge-id 123 --wsrx-api-base http://127.0.0.1:3307
node skills/xidian-ctf-auto/scripts/xdctf_automation.mjs instance renew --game-id 25 --challenge-id 123
node skills/xidian-ctf-auto/scripts/xdctf_automation.mjs instance shutdown --game-id 25 --challenge-id 123
node skills/xidian-ctf-auto/scripts/xdctf_automation.mjs instance stop --game-id 25 --challenge-id 123
node skills/xidian-ctf-auto/scripts/xdctf_automation.mjs submit flag --game-id 25 --challenge-id 123 --flag 'flag{...}' --check-after
games list / challenges list 定位题目。init challenge（强制第一步）：题目名/题面/附件/环境一起初始化。challenges/files/instance/submit 命令在同一题目上继续操作。