https://chihhung.github.io/Blog/tags/reverse-engineering/Recent content in Reverse Engineering on Eric 個人部落格Hugozh-TWTue, 04 Aug 2026 12:02:47 +0800https://chihhung.github.io/Blog/posts/%E6%95%99%E5%AD%B8/ai%E9%96%8B%E7%99%BC/reverse-skill-%E6%95%99%E5%AD%B8%E6%89%8B%E5%86%8A/Tue, 04 Aug 2026 12:02:47 +0800https://chihhung.github.io/Blog/posts/%E6%95%99%E5%AD%B8/ai%E9%96%8B%E7%99%BC/reverse-skill-%E6%95%99%E5%AD%B8%E6%89%8B%E5%86%8A/<h1 id="reverse-skill-教學手冊">reverse-skill 教學手冊</h1> <blockquote> <p><strong>reverse-skill — AI Coding Agent 的「Skill Router」：逆向工程／合法授權滲透測試／資安研究技能路由套件</strong> 適用對象：資深工程師、資安研究人員、DevSecOps 負責人、AI Agent 平台團隊、架構師、Tech Lead、企業導入人員、PM 文件性質：企業內部 AI Agent 安全技能路由平台導入、開發與維運培訓教材 版本基準：reverse-skill（<code>zhaoxuya520/reverse-skill</code>，2026 年 5 月 13 日建立、核心 MIT License、 v1.0.0 正式版於 2026-07-18 發布、持續高頻更新；本次改版核校時間點 2026-08-04）</p></blockquote> <hr> <h2 id="-重要聲明請務必先讀">⚠️ 重要聲明（請務必先讀）</h2> <ol> <li> <p><strong>reverse-skill 仍在高速迭代中。</strong> 本專案於 2026-05-13 建立，成長速度極快，於 2026-07-31 登上 GitHub Trending／Trendshift 全站排行前列，截至本次核校（2026-08-04，透過 GitHub API 直接查證）已有 <strong>約 16,200 Stars、2,275 Forks、67 Subscribers、13 個開放 Issue</strong>，並維持每日甚至單日多次 commit 的節奏。其資料夾結構、路由規則、Skill 清單、MCP 介面在版本之間可能持續變動。<strong>任何指令、 檔名與設定在正式導入前，務必以最新官方 Repository 為準；本手冊所列數字僅為核校當下快照。</strong></p> </li> <li> <p><strong>本手冊的定位是「理解、彙整、分析、重組、補充最佳實務」，而非官方文件翻譯。</strong> 依撰寫要求，本書 不直接翻譯 README、不大量抄錄原文，而是以企業教育訓練教材的角度重新組織、加入架構圖、比較表、 最佳實務與導入建議。</p> </li> <li> <p><strong>內容分兩類：</strong></p> <ul> <li><strong>官方已確認事實</strong>（例如 <code>RULES.md</code>／<code>MASTER-ROUTING.md</code> 兩層路由、<code>skills/</code> 下 40 餘個技能 子目錄、<code>skills/ops/scope-contract.md</code> 授權契約、<code>skills/field-journal/</code> 知識日誌、 <code>burp-mcp-full/</code> Burp Suite 擴充套件與 <code>mcp-bridge.js</code>、<code>docs/ARCHITECTURE.md</code>、 <code>README_AI.md</code> 等）作為骨幹，內文一律使用 repo 內<strong>實際檔名／資料夾名稱</strong>，不使用意譯替代。 本次核校已透過 GitHub API 直接讀取 repo 檔案樹、<code>README.md</code>、<code>RULES.md</code>、 <code>skills/MASTER-ROUTING.md</code>、<code>CHANGELOG.md</code> 等原始檔案逐一比對，非僅憑記憶或二手轉述。</li> <li><strong>作者補充</strong>：凡屬作者依企業（含金融業、保險業）導入 AI Agent 安全治理之實務經驗所補充或推論 之處，會標註 <strong>（作者建議）</strong> 或 <strong>（作者推論）</strong>。這些是最佳實務參考，非官方保證。</li> </ul> </li> <li> <p><strong>本手冊聚焦「防禦、合法授權研究、安全審查、教育訓練與報告產出」。</strong> 凡涉及滲透測試、逆向工程、 Burp MCP 章節，一律以「取得書面授權後的合法測試」「防禦分析」「相容性研究」為前提，<strong>不提供、 不示範任何未授權攻擊操作、惡意程式撰寫、繞過偵測或供實際入侵使用的步驟</strong>。若你的用途無法滿足 合法授權前提，請勿依本手冊內容操作對應工具。</p>