reverse-skill/skills/attack-chain/references/lifecycle-checklist.md

渗透/攻击链生命周期检查单

对照社区 pentest skill 包（如 Orizon claude-code-pentest 六阶段）与本包 attack-chain + ops 整合。
来源启发：公开 Claude pentest lifecycle skills（2026-07 检索）；命令与授权以本包 scope 为准。
日期：2026-07-17

使用前

• case-init 完成，auth.status=granted
• network_profile ≠ 误用 unrestricted 打生产
• lead 已指定 specialist_roles（ops/role-map.md）

阶段门闩

阶段	角色	本包 skill	完成标准
0 Scope	lead	ops/scope-contract	ready_for_act
1 Recon	cie	pentest-tools	assets 列表 + timeline
2 Enum/Vuln	cpe	pentest-tools / api-security	候选 F-* 草稿
3 Validate	cpe	pentest-tools	E-* + validated Finding
4 Post-ex（若授权）	cpe/lead	attack-chain 后半	不超 out_of_scope
5 RE 辅助	cre	ida/apk/js/…	仅当需要客户端/二进制
6 Report	doc	docs-generator	Evidence→Finding→Path
7 Journal	lead	field-journal	脱敏

与「给一个域名全自动打穿」类 skill 的差异（特色）

外部自动化包常见	reverse-skill
默认对域名狂扫	必须 scope 资产列表
弱证据直接写报告	强制 E/F/P 链
单会话无角色	role-map 交接
无工具索引	tool-index + bootstrap

每阶段 timeline 最少一条

格式见 ops/timeline-workitem.md。