メニュー
使用 Playwright 无头浏览器自动化西电 CTF 平台（ctf.xidian.edu.cn）：题目抓取、附件下载、在线环境管理、flag 提交。
Codex または Claude でインストール この Prompt をコピーして Codex、Claude、または他のアシスタントに貼り付けると、Skill ページを確認してインストールできます。
SOC 職業分類に基づく
通过 frpctl CLI 管理 frp 隧道,用于服务暴露和远程访问场景(本地开发服务共享、远程调试、临时公网访问)。当用户说"开个穿透/隧道"、"暴露端口 X"、"把本地 N 端口放出去"、"关掉那个隧道"、"看下现在有哪些穿透"等,激活此 skill。前提:用户已经配置好 frps 服务器信息,不要让用户手写 frp 配置文件。
基于 frpctl 控制面的统一 Kali CTF 技能。用于任何 CTF 题目求解：将本地题目附件和题目 URL 作为输入，本地仅负责 nginx 文件服务器上传与 frpctl 隧道控制，所有侦察、分析、利用和取 flag 全程通过远端 Kali API 执行。运行前先读取当前工作区的 setting.md。
| name | xidian-ctf-auto |
| description | 使用 Playwright 无头浏览器自动化西电 CTF 平台（ctf.xidian.edu.cn）：题目抓取、附件下载、在线环境管理、flag 提交。 |
| allowed-tools | functions.exec_command, mcp__computer_use__.*, tool_search.tool_search_tool |
工作目录 setting.md 提供认证信息，支持以下键名（任一别名即可）：
xdctf_account / account / usernamexdctf_password / passwordxdctf_tokencaptcha_answer / xdctf_captcha_answer（pow 验证默认自动求解，通常不需要填）示例：
xdctf_account: your_account
xdctf_password: your_password
如果
setting.md里直接给了xdctf_token，脚本优先用 token，不走登录。
npm i -g playwright
npx playwright install chromium
先执行初始化（强制第一步）：
node skills/xidian-ctf-auto/scripts/xdctf_automation.mjs init challenge --game-id 25 --challenge-id 123 --dest ./downloads
node skills/xidian-ctf-auto/scripts/xdctf_automation.mjs auth login --setting-file setting.md
node skills/xidian-ctf-auto/scripts/xdctf_automation.mjs games list --page 1 --page-size 20
node skills/xidian-ctf-auto/scripts/xdctf_automation.mjs challenges list --game-id 25
node skills/xidian-ctf-auto/scripts/xdctf_automation.mjs challenges description --game-id 25 --challenge-id 123
node skills/xidian-ctf-auto/scripts/xdctf_automation.mjs challenges hints --game-id 25 --challenge-id 123
node skills/xidian-ctf-auto/scripts/xdctf_automation.mjs files list --game-id 25 --challenge-id 123
node skills/xidian-ctf-auto/scripts/xdctf_automation.mjs files download --game-id 25 --challenge-id 123 --all-files --dest ./downloads
node skills/xidian-ctf-auto/scripts/xdctf_automation.mjs instance env --game-id 25 --challenge-id 123
node skills/xidian-ctf-auto/scripts/xdctf_automation.mjs instance start --game-id 25 --challenge-id 123
node skills/xidian-ctf-auto/scripts/xdctf_automation.mjs instance status --game-id 25 --challenge-id 123
node skills/xidian-ctf-auto/scripts/xdctf_automation.mjs instance extend --game-id 25 --challenge-id 123
node skills/xidian-ctf-auto/scripts/xdctf_automation.mjs instance endpoint --game-id 25 --challenge-id 123
node skills/xidian-ctf-auto/scripts/xdctf_automation.mjs instance endpoint --game-id 25 --challenge-id 123 --wsrx-api-base http://127.0.0.1:3307
node skills/xidian-ctf-auto/scripts/xdctf_automation.mjs instance renew --game-id 25 --challenge-id 123
node skills/xidian-ctf-auto/scripts/xdctf_automation.mjs instance shutdown --game-id 25 --challenge-id 123
node skills/xidian-ctf-auto/scripts/xdctf_automation.mjs instance stop --game-id 25 --challenge-id 123
node skills/xidian-ctf-auto/scripts/xdctf_automation.mjs submit flag --game-id 25 --challenge-id 123 --flag 'flag{...}' --check-after
games list / challenges list 定位题目。init challenge（强制第一步）：题目名/题面/附件/环境一起初始化。challenges/files/instance/submit 命令在同一题目上继续操作。