reverse-skill：把你的编码智能体变成逆向工程师

有个仓库靠回答一个非常具体的问题，冲到1万star、单日涨600：当你把一个APK、一个去符号的二进制、一段混淆过的前端JS、或者一道CTF题丢给编码智能体时，它到底该干什么？通常它会乱抓一气。reverse-skill给它换上了一套决策阶梯。

把它扒到底其实就是个路由器。当智能体撞上一个安全对象，MASTER-ROUTING.md会带着它从对象类型走到对应的方法论和工具链——安卓APK、ELF二进制、.NET程序集、加密JavaScript、固件、恶意样本，每一类都有自己的技能模块。它先检查哪些工具真的装了，然后跑一套可复现的流程，而不是靠猜。它接进Claude Code、Cursor和Cline，通过MCP server按需拉取外部工具。

比一张清单更进一步的，是那个会自我进化的知识库。一套field-journal加ops-contract的结构，把每次实战里的发现、证据链、时间线记下来，这些积累再反哺回路由矩阵——所以理论上，它见的目标越多，挑方法论就越准。这就是会学习的技能那套模式套在攻防安全上，而这是个相当新的落地场景。

明显的隐患：一个让AI智能体变得会破解二进制、会渗透的路由器，天生就是双刃剑，README里反复强调授权测试是有原因的。但作为一个设计样本，它干净地演示了智能体技能的走向——不是一条prompt，而是一坨结构化、能自我更新、供模型随时查阅的领域专长。它刚发布v1.0.0，在github.com/zhaoxuya520/reverse-skill。