zhaoxuya520/reverse-skill

解决的问题

AI代理在处理网络安全任务时常常遇到困难，因为它们不知道针对特定文件类型或场景应使用哪个具体工具（如 jadx、Frida 或 IDA Pro），导致猜测和重复错误。本项目提供了一个结构化的路由系统，指导AI代理通过正确的逆向工程和渗透测试方法论与工具链。

工作原理

该项目作为AI客户端（如 Claude Code、Cursor 或 Codex）的“技能路由器”。它使用中央配置文件（routing.json）和一组路由规则，将用户任务映射到特定的安全场景。一旦确定场景，代理将被引导至包含特定脚本、MCP 服务器和工具的可重复工作流程。该过程遵循严格的流水线：任务分析 $ ightarrow$ 路由 $ ightarrow$ 案例初始化 $ ightarrow$ 场景特定技能执行 $ ightarrow$ 证据收集 $ ightarrow$ 报告生成。

适用人群

使用AI代理自动化或辅助逆向工程、恶意软件分析和漏洞研究的安全研究人员、CTF竞赛选手和渗透测试人员。

主要亮点

• 全面的场景覆盖：支持多种任务，包括 APK/iOS 分析、二进制逆向工程、JS 加密、固件渗透测试和 LLM 安全。
• 客户端中立的核心：设计为可在不同AI客户端间通用，不绑定单一供应商。
• 自动工具索引：包含脚本，可在 Windows、Ubuntu 和 macOS 上检测并索引本地可用工具。
• 严格的验证机制：配备包含 175 个案例的回归基准测试，确保路由准确性，并通过 CI 流水线验证结构一致性。