20 lines
765 B
Markdown
20 lines
765 B
Markdown
# 模式分层
|
|
|
|
将这个 skill 保持为三层结构：
|
|
|
|
1. 通用变换层
|
|
只处理稳定、低风险、能跨多个样本复用的改写。
|
|
2. 检测与流水线选择层
|
|
先命中混淆家族或站点，再决定步骤顺序。
|
|
3. 家族或站点适配层
|
|
当某种残留可以稳定复现，但又不适合泛化时，新增窄范围脚本和配套规则文档。
|
|
|
|
新增一个适配器时，要一起更新这些位置：
|
|
|
|
- `references/patterns/<pattern>.md`
|
|
- `scripts/patterns/<pattern>.js`
|
|
- `scripts/pipeline-config.js`
|
|
- `scripts/detect-patterns.js` 对应的配置命中项
|
|
|
|
除非某条规则已经在多个无关样本中重复出现，而且安全边界依然清晰，否则不要把站点规则回灌进通用脚本。
|