reverse-skills-max: initial public release (restored, redacted, hardened)

reverse-skill-repo/skills/ops/sandbox-profile.md

@@ -0,0 +1,54 @@
+# 可选沙箱工具 Profile（对照 bootstrap-manifest）
+
+> Z3r0 默认镜像工具很全；reverse-skill **不捆绑镜像**，用本表做「覆盖率对照」与可选 Docker 建议。
+
+## reverse-skill 可自动 bootstrap 的能力
+
+来源：`skills/scripts/bootstrap-manifest.json`（以文件为准）：
+
+| 能力 | 典型场景 |
+|------|----------|
+| jadx / apktool / adb / frida / frida-ps | Android |
+| r2 / rabin2 | 二进制 CLI |
+| idalib-mcp / idapro | IDA MCP |
+| jeb-pro | 商业 Android / ARM 反编译器（手动许可安装） |
+| jshookmcp / reqable-mcp / anything-analyzer / agent-browser | Web/JS/抓包/浏览器 |
+| ghidra-mcp | Ghidra |
+| nmap / seclists / proxycat / burpsuite-mcp / pentestswarm | 渗透 |
+| binwalk / pwntools / yara | 固件/pwn/恶意 |
+
+```powershell
+powershell -File skills\scripts\bootstrap-reverse.ps1 -Capability @('jadx','nmap','yara') -StartServices
+powershell -File skills\scripts\refresh-tool-index.ps1
+```
+
+## Z3r0 沙箱常见但本包 manifest 未自动装的
+
+| 工具 | reverse-skill 策略 |
+|------|-------------------|
+| subfinder / amass / httpx / ffuf / nuclei / sqlmap | 文档安装 / Kali 脚本 / 外部 MCP；**勿假装 bootstrap 已有** |
+| Ghidra GUI 全量 | ghidra-mcp 能力 + 手动插件步骤 |
+| gdb / pwndbg | 平台文档手动；pwntools 可 bootstrap |
+| hydra / hashcat | 手动或 Kali |
+| JEB Pro | 用户持有许可证后手动安装；第三方 MCP bridge 必须先完成供应链审查 |
+| Reqable 桌面客户端 | 用户手动安装；`reqable-mcp` 仅登记官方固定版本的 MCP 运行时 |
+| SecLists | seclists 能力 |
+
+## 推荐「轻量 Docker 作战」profile（可选，非依赖）
+
+仅当用户 **自己** 有 Docker 且授权 lab 时：
+
+```text
+最小：nmap + nuclei + sqlmap 容器或 pentestMCP 类镜像
+移动：jadx + apktool + frida 宿主机
+逆向：宿主机 IDA/r2 + tool-index
+```
+
+**MUST NOT** 要求用户安装 Z3r0 才能使用 reverse-skill。
+
+## network_profile 联动
+
+沙箱内扫描仍受 case `scope.md` 的 `network_profile` 约束：
+
+- `offline` → 不建议起对外扫描容器  
+- `authorized_target_only` → 容器也只能打 in_scope