reverse-skills-max: initial public release (restored, redacted, hardened)

vendor-new/rev-skills/SECURITY.md

@@ -0,0 +1,20 @@
+# 安全与滥用报告
+
+## 漏洞报告
+
+发现本仓库代码（`bin/`、`validate.mjs`）或发布流程中的安全漏洞，请通过
+[GitHub Security Advisory](https://github.com/dslsdzc/rev-skills/security/advisories/new)
+私下报告（不公开 issue），或发邮件至仓库 owner（GitHub 主页邮箱）。
+
+## 滥用举报
+
+本技能库仅用于**安全研究与授权范围内的分析**。发现以下情况欢迎举报（issue 或上述渠道）：
+
+- 技能内容被用于未经授权的逆向/破解/恶意软件活动
+- 仓库被恶意重打包/冒名分发（typo-squat）
+- 内容涉嫌侵权或违反所在地法律
+
+## 敏感内容
+
+- 请勿在 issue/PR 中上传**真实恶意样本、密钥、内部代号**——经验提交须按 re-feedback 网关的脱敏原则处理
+- 本仓库不接受受版权保护的转载内容