reverse-skills-max: initial public release (restored, redacted, hardened)

reverse-skill-repo/examples/ctf-demo/README.md

@@ -0,0 +1,39 @@
+# examples/ctf-demo — 完整流程示例
+
+> 本目录演示 reverse-skill 的标准作业流：**路由 → 授权门禁 → 时间线 → 证据链 → 报告**。
+> 内容为虚构示例（CTF 靶场），仅用于展示工作方式。
+
+## 流程演示
+
+```text
+1. 用户任务："分析这个 CTF pwn 题，栈溢出 gets"
+2. 路由：master-route.ps1 -Hint "CTF pwn 栈溢出" → PRIMARY R17 (pwn-chain)
+3. 授权：case-init.ps1 -Hint ... -CaseName ctf-demo -AuthGranted → scope.md
+4. 执行：时间线追加 + 证据 E-001/E-002 + workitems 更新
+5. 产出：报告（docs-generator）+ field-journal 脱敏沉淀
+```
+
+## 文件
+
+| 文件 | 说明 |
+|------|------|
+| `scope.md` | 案例范围（auth granted / 目标 / network_profile） |
+| `timeline.md` | 追加式时间线 |
+| `workitems.md` | 工作项与覆盖率 |
+| `evidence/` | 证据记录示例（E-001 复现命令、E-002 崩溃输出） |
+| `report/` | 最终报告结构示例 |
+
+## 真实使用
+
+```powershell
+# 初始化真实 case（授权目标）
+powershell -NoProfile -ExecutionPolicy Bypass -File skills/scripts/case-init.ps1 `
+  -Hint "你的任务" -CaseName my-case -AuthGranted -TargetUrl "https://target/" `
+  -NetworkProfile authorized_target_only
+
+# 追加证据
+powershell -File skills/scripts/append-evidence.ps1 -CaseRoot work\my-case `
+  -Id E-001 -Title "..." -ReproCommand "..."
+```
+
+> 注意：真实 case 应放在 `work/<case>/`（gitignored，防泄密）；本示例目录保留在 git 中供参考。