reverse-skills-max: initial public release (restored, redacted, hardened)

vendor-new/xbsReverseSkill/ast-deobfuscation/references/patterns/mps-ob.md

@@ -0,0 +1,18 @@
+# 中华人民共和国公安部
+
+当样本属于中华人民共和国公安部，并且符合 OB 家族特征时，使用这份规则。
+
+识别信号：
+
+- 存在 `_0x` 风格标识符以及 OB 家族的包装结构。
+- 虽然与招投标样本属于同一家族，但 `loop/switch` 残留画像并不相同。
+
+流水线建议：
+
+- 复用共享的 OB 适配器，但为这种残留画像保留独立规则文档。
+- 以直接 `loop/switch` 块是否降到参考基线作为成功判断标准。
+
+当前残留重点：
+
+- 经过 OB 适配器后依然存在的 `loop/switch` 平坦化残留。
+- 持续存在的 `_0x` 命名或包装层差距。