reverse-skill 中文教程：先验证授权范围和路由，不连接真实目标
reverse-skill 是安全研究技能路由包。它用 RULES、routing.json 和案例目录把任务分到 APK、二进制、JS、固件、CTF、审计等 playbook，并要求先记录授权范围，再考虑调用工具。下面只讲仓库审查、无害路由验证和证据结构。
1. 先做授权和数据检查
只处理自有文件、公开练习样本、CTF 或书面授权范围。把允许的文件、主机、时间、网络访问和禁止动作写清楚。官方流程中的 case-init 会生成 scope、timeline 和 work item；scope 没准备好时不应对目标执行动作。
官方 SECURITY.md 还说明，仓库包含可能触发杀毒软件的非执行研究字符串。不要关闭防护来完成克隆。遇到隔离时先查看 Git 对象、文件历史和哈希，确认确有业务需要后再在隔离环境处理。
2. 核对依赖，但先不安装工具
官方列出 Java/JDK、Node.js 22.12+、Python 3.x 和兼容的 AI 编码客户端。具体场景还可能使用 jadx、Ghidra、radare2、Frida、Burp Suite、IDA Pro 或 Binary Ninja。商业工具需要用户自行获取，官方不会自动下载。
java -version
node --version
python3 --version官方安装入口是克隆仓库，再按平台运行工具索引刷新脚本。由于这些脚本来自外部仓库，本页没有执行。实际使用前应先读 SECURITY.md、RULES.md 和对应脚本，确认它只做预期的检测与写入。
3. 用无害虚拟案例检查路由
建立一个不含真实目标的案例，例如给空白 APK 文件名或本地测试项目写任务描述，只观察 RULES 与 MASTER-ROUTING 选择哪个 PRIMARY 技能。不要让代理启动扫描器、MCP 或网络请求。检查 routing.json 是否是选择依据，并确认客户端适配没有改变核心范围门。
随后查看案例目录能否清楚表达 scope、时间线、Evidence、Finding 和 Path。证据审查应保持只读，报告里的结论要能回到原始文件和哈希。
4. 和 Trail of Bits Skills 怎么选
相比 Trail of Bits Skills，reverse-skill 更像覆盖逆向、CTF、渗透、工具索引和案例证据链的总路由仓库。Trail of Bits 使用 marketplace 加独立插件，按 C/C++ 审计、差异审查、Semgrep 规则等任务安装。需要统一路由和案例结构时可评估 reverse-skill；只需要一个专业审计工作流时，模块化插件更容易控制权限和上下文。
5. 验证状态与验证边界
验证边界：工具索引、路由准确率、case-init、反编译器、MCP、网络行为和安全测试能力均未实测。官方也说明仓库规则不能阻止外部客户端绕过入口；权限、网络隔离和人工批准仍需在客户端与执行环境落实。
这里仅补原教程没有展开的事实和边界。安装命令与操作步骤仍以前文为准。
先判断这个项目是否适合你
近期变化与关注原因
逆向与安全分析工具很多，代理容易在 jadx、Ghidra、radare2、Frida 或抓包工具之间盲选。reverse-skill 把路由、授权范围和证据记录放到统一入口。这些数据表示持续搜索关注，不是独立用户数。
适合谁用
适合合法的样本分析、CTF、软件互操作研究、内部安全审计和经授权的渗透测试，也可用于只读证据审查与报告交接。没有明确授权、范围或数据处理规则时，不应让代理对第三方系统执行扫描、抓取或利用。
采用建议
reverse-skill 可作为授权安全研究的路由和证据框架，但仓库内容本身具有高风险工具面。首次评估应只阅读规则、建立虚拟案例并检查路由，不连接真实目标；团队还要用客户端权限、网络隔离和人工审批落实边界。
原教程未展开的系统信息
核心功能
客户端中立的结构化路由
routing.json 是路由事实源，MASTER-ROUTING 与 master-route 脚本负责快速分流，核心约定与 Claude Code、Codex、Cursor 等客户端适配分开。
多场景 playbook
仓库为 APK、二进制、.NET、前端 JS、固件、恶意样本、CTF、API 安全和证据审查等场景提供独立技能入口。
路由和供应链校验
仓库提供路由回归、结构一致性、未固定自动安装阻断、冒烟和索引漂移检查，并在 Windows 与 Ubuntu CI 中执行。
架构与数据流
用户任务先进入 RULES.md，再由 MASTER-ROUTING 或 master-route.ps1 选择 PRIMARY 技能。case-init 创建包含 scope、时间线和工作项的案例目录；只有授权与网络范围明确后，场景技能才调用本地工具、MCP 或脚本。分析结果按 Evidence、Finding、Path 关系进入报告和 field journal。routing.json 负责保持客户端中立的路由事实。
常见问题
reverse-skill 会自动安装 IDA Pro 或 Binary Ninja 吗？
不会。官方 SECURITY.md 写明，手动商业工具不会自动下载。工具索引用来记录本机状态；任何自动安装能力都受 bootstrap manifest 限制，运行前仍应审查脚本和固定版本。
reverse-skill 为什么要求先建立 scope.md？
scope.md 用来记录授权范围和网络配置。官方路由把它放在目标动作之前；授权、允许的主机和测试方式不明确时，应停在只读分析阶段。
克隆 reverse-skill 时杀毒软件告警怎么办？
不要关闭防护。官方说明仓库含非执行的安全研究字符串，可能匹配恶意特征；应通过 Git 对象检查和哈希审查确认文件来源，只在明确需要且范围受控时访问相关语料。
reverse-skill v1.0.1 的路由数量为什么和 README 不同？
v1.0.1 release notes 记录发布时有 41 条路由和 163 个回归基准，当前主 README 已写成 44 条路由和 175 个用例。前者是发布快照，后者是继续开发后的 main 状态。