reverse-skills-max: initial public release (restored, redacted, hardened)

vendor-new/xbsReverseSkill/web-reverse-env/references/07-source-map.md

@@ -0,0 +1,34 @@
+# 来源映射
+
+这份文档说明当前 skill 主要吸收了哪些公开来源。
+
+## 1. GitHub 框架来源
+
+- `node-sandbox`
+  - 特殊对象、栈、复杂 `plugins/mimeTypes`、`getBattery`、`canvas/WebGL`
+- `qxVm`
+  - 工程结构、描述符、native 保护、Proxy 诊断
+- `catvm`
+  - 教学式拆解、原型链步骤
+- `boda_jsEnv`
+  - 浏览器采集、指纹种子、配置化环境
+- `sdenv`
+  - `document.all` addon 路线、jsdom 定点增强
+
+## 2. 阅读池策略
+
+为了继续扩充补环境知识库，优先吸收：
+
+- 个人博客 / 小站
+- 博客园实战贴
+- 小型安全社区案例
+- 验证码与风控分析文
+
+使用这些来源时，重点提取：
+
+- 补环境流程
+- Proxy 吐环境思路
+- 原型链 / 描述符 / native 保护写法
+- `navigator` / `document` / `Storage` / 指纹对象代码
+
+不要把镜像转载重复算作新增知识，也不要把“只讲概念、不落代码”的文章当成高优先级来源。