reverse-skills-max: initial public release (restored, redacted, hardened)

reverse-skill-repo/skills/pentest-tools/templates/rules.md

@@ -0,0 +1,35 @@
+# 测试规则 (Rules)
+
+## 允许的操作
+
+- [x] 被动信息收集
+- [x] 端口扫描（低速率）
+- [x] 漏洞扫描（Nuclei 模板）
+- [x] Web 应用测试（SQL 注入、XSS、SSRF 等）
+- [ ] 暴力破解（需确认）
+- [ ] 社会工程（需确认）
+
+## 禁止的操作
+
+- 拒绝服务（DoS/DDoS）
+- 数据外渗（不得下载用户数据）
+- 持久化（不得植入后门）
+- 横向移动（不得攻击范围外主机）
+- 物理渗透
+
+## 速率限制
+
+- 最大并发请求：
+- 扫描间隔：
+- 每分钟最大请求数：
+
+## 时间窗口
+
+- 允许测试时间：
+- 禁止测试时间：
+
+## 报告要求
+
+- 发现高危漏洞时：立即通知
+- 报告格式：Markdown
+- 报告交付时间：