63 lines
2.7 KiB
Markdown
63 lines
2.7 KiB
Markdown
# reverse-skill 身份宣言（相对 Z3r0）
|
||
|
||
> 本文件固定 **我们是谁**。吸收 Z3r0 的证据/范围/分工/时间线思想，但 **不** 做成 Z3r0 平台。
|
||
|
||
## 我们是
|
||
|
||
| 维度 | reverse-skill |
|
||
|------|----------------|
|
||
| 形态 | **Skill 路由包** — 给任意 AI 客户端（Claude/Cursor/Codex…）用的方法论 + 工具自举 |
|
||
| 入口 | `RULES.md` → `MASTER-ROUTING` / `master-route.ps1` → 子 skill |
|
||
| 工具真相 | `tool-index.md` + `bootstrap-manifest.json`（本机路径，不猜） |
|
||
| 进化 | `field-journal/` 脱敏经验回写 |
|
||
| 产物 | Markdown 报告 + `work/<case>/` 本地作战目录（gitignore） |
|
||
| 部署 | `git clone` 即可；无强制 PG/UI/Docker 池 |
|
||
|
||
## 我们不是
|
||
|
||
| Z3r0 有 | reverse-skill **故意不做** |
|
||
|---------|---------------------------|
|
||
| React 作战台 | ❌ |
|
||
| FastAPI 控制面 + WebSocket 会话 | ❌ |
|
||
| PostgreSQL 证据库 | ❌ |
|
||
| LightRAG 服务 | ❌ |
|
||
| Docker 主机池 / noVNC 控制代理 | ❌（可 **文档** 推荐可选沙箱 profile） |
|
||
| 多 Agent 进程运行时 | ❌（仅 **角色→skill 映射 + 交接协议**） |
|
||
|
||
## 我们从 Z3r0 学什么（缩水落地）
|
||
|
||
| 思想 | reverse-skill 形态 |
|
||
|------|-------------------|
|
||
| 授权与项目边界 | `ops/scope-contract.md` → 每案 `scope.md` |
|
||
| Evidence→Finding→Path | `ops/evidence-finding-path.md` + 报告模板 |
|
||
| 专家分工 | `ops/role-map.md`（Lead/cie/cpe/cre…→ skill） |
|
||
| 可回放 | `work/<case>/timeline.md` 追加写 |
|
||
| WorkItem/覆盖 | `workitems.md` + coverage 勾选 |
|
||
| 沙箱工具齐 | `ops/sandbox-profile.md` vs bootstrap-manifest |
|
||
| 出站管控 | `network_profile` 字段（offline/lab/authorized） |
|
||
|
||
## 特色（必须保留）
|
||
|
||
1. **三轴路由 + PRIMARY 快路径**（目标类型 / 意图 / 工具链）
|
||
2. **bootstrap 按需装工具**，跨 Windows/Kali/Linux/macOS
|
||
3. **MCP 友好**（IDA/Burp/jshook/anything-analyzer）
|
||
4. **field-journal 脱敏进化**
|
||
5. **服从性工程**：ACTION REQUIRED / 完成自检 / 禁止假停
|
||
|
||
## 与 Z3r0 的健康关系
|
||
|
||
```text
|
||
Z3r0 = 红队操作系统 / 团队协作平台
|
||
reverse-skill = Agent 的安全作业路由器 + 说明书
|
||
|
||
可选未来：把本包 skill 内容挂进 Z3r0 sandbox-local skills
|
||
当前：零依赖 Z3r0 安装即可完整工作
|
||
```
|
||
|
||
## 与「800+ 社区微 skill」的关系
|
||
|
||
- **不** submodule 巨型 skill 库（投毒面与维护成本，见 `skill-supply-chain.md`）
|
||
- **要** 维护 `references/community-security-skills.md` 作索引与借鉴规则
|
||
- **要** 用 `domain-coverage-map.md` 证明：深度 skill + 路由 > 碎片 skill 堆叠
|
||
- 外部 skill 安装：AST10 思维 + 只信 curated 源（如 Trail of Bits curated）
|