reverse-skills-max: initial public release (restored, redacted, hardened)

This commit is contained in:
baradok609hecl1pq6qi
2026-10-20 02:17:15 +03:00
commit da24c2bd20
2227 changed files with 443931 additions and 0 deletions

View File

@@ -0,0 +1,62 @@
# reverse-skill 身份宣言(相对 Z3r0)
> 本文件固定 **我们是谁**。吸收 Z3r0 的证据/范围/分工/时间线思想,但 **不** 做成 Z3r0 平台。
## 我们是
| 维度 | reverse-skill |
|------|----------------|
| 形态 | **Skill 路由包** — 给任意 AI 客户端(Claude/Cursor/Codex…)用的方法论 + 工具自举 |
| 入口 | `RULES.md` → `MASTER-ROUTING` / `master-route.ps1` → 子 skill |
| 工具真相 | `tool-index.md` + `bootstrap-manifest.json`(本机路径,不猜) |
| 进化 | `field-journal/` 脱敏经验回写 |
| 产物 | Markdown 报告 + `work/<case>/` 本地作战目录(gitignore) |
| 部署 | `git clone` 即可;无强制 PG/UI/Docker 池 |
## 我们不是
| Z3r0 有 | reverse-skill **故意不做** |
|---------|---------------------------|
| React 作战台 | ❌ |
| FastAPI 控制面 + WebSocket 会话 | ❌ |
| PostgreSQL 证据库 | ❌ |
| LightRAG 服务 | ❌ |
| Docker 主机池 / noVNC 控制代理 | ❌(可 **文档** 推荐可选沙箱 profile) |
| 多 Agent 进程运行时 | ❌(仅 **角色→skill 映射 + 交接协议**) |
## 我们从 Z3r0 学什么(缩水落地)
| 思想 | reverse-skill 形态 |
|------|-------------------|
| 授权与项目边界 | `ops/scope-contract.md` → 每案 `scope.md` |
| Evidence→Finding→Path | `ops/evidence-finding-path.md` + 报告模板 |
| 专家分工 | `ops/role-map.md`(Lead/cie/cpe/cre…→ skill) |
| 可回放 | `work/<case>/timeline.md` 追加写 |
| WorkItem/覆盖 | `workitems.md` + coverage 勾选 |
| 沙箱工具齐 | `ops/sandbox-profile.md` vs bootstrap-manifest |
| 出站管控 | `network_profile` 字段(offline/lab/authorized) |
## 特色(必须保留)
1. **三轴路由 + PRIMARY 快路径**(目标类型 / 意图 / 工具链)
2. **bootstrap 按需装工具**,跨 Windows/Kali/Linux/macOS
3. **MCP 友好**(IDA/Burp/jshook/anything-analyzer)
4. **field-journal 脱敏进化**
5. **服从性工程**:ACTION REQUIRED / 完成自检 / 禁止假停
## 与 Z3r0 的健康关系
```text
Z3r0 = 红队操作系统 / 团队协作平台
reverse-skill = Agent 的安全作业路由器 + 说明书
可选未来:把本包 skill 内容挂进 Z3r0 sandbox-local skills
当前:零依赖 Z3r0 安装即可完整工作
```
## 与「800+ 社区微 skill」的关系
- **不** submodule 巨型 skill 库(投毒面与维护成本,见 `skill-supply-chain.md`)
- **要** 维护 `references/community-security-skills.md` 作索引与借鉴规则
- **要** 用 `domain-coverage-map.md` 证明:深度 skill + 路由 > 碎片 skill 堆叠
- 外部 skill 安装:AST10 思维 + 只信 curated 源(如 Trail of Bits curated)