reverse-skills-max: initial public release (restored, redacted, hardened)

reverse-skill-repo/skills/attack-chain/references/lifecycle-checklist.md

@@ -0,0 +1,37 @@
+# 渗透/攻击链生命周期检查单
+
+> 对照社区 pentest skill 包（如 Orizon claude-code-pentest 六阶段）与本包 `attack-chain` + `ops` 整合。  
+> 来源启发：公开 Claude pentest lifecycle skills（2026-07 检索）；**命令与授权以本包 scope 为准**。  
+> 日期：2026-07-17
+
+## 使用前
+
+- [ ] `case-init` 完成，`auth.status=granted`
+- [ ] `network_profile` ≠ 误用 unrestricted 打生产
+- [ ] `lead` 已指定 specialist_roles（`ops/role-map.md`）
+
+## 阶段门闩
+
+| 阶段 | 角色 | 本包 skill | 完成标准 |
+|------|------|------------|----------|
+| 0 Scope | lead | ops/scope-contract | ready_for_act |
+| 1 Recon | cie | pentest-tools | assets 列表 + timeline |
+| 2 Enum/Vuln | cpe | pentest-tools / api-security | 候选 F-* 草稿 |
+| 3 Validate | cpe | pentest-tools | E-* + validated Finding |
+| 4 Post-ex（若授权） | cpe/lead | attack-chain 后半 | 不超 out_of_scope |
+| 5 RE 辅助 | cre | ida/apk/js/… | 仅当需要客户端/二进制 |
+| 6 Report | doc | docs-generator | Evidence→Finding→Path |
+| 7 Journal | lead | field-journal | 脱敏 |
+
+## 与「给一个域名全自动打穿」类 skill 的差异（特色）
+
+| 外部自动化包常见 | reverse-skill |
+|------------------|---------------|
+| 默认对域名狂扫 | 必须 scope 资产列表 |
+| 弱证据直接写报告 | 强制 E/F/P 链 |
+| 单会话无角色 | role-map 交接 |
+| 无工具索引 | tool-index + bootstrap |
+
+## 每阶段 timeline 最少一条
+
+格式见 `ops/timeline-workitem.md`。