reverse-skill

优点

• 星标35927，关注度较高
• 支持Claude Code、Cursor等AI客户端
• 简介称含AI路由、按需工具链自举与知识库

缺点与局限

• 静态安全体检等级C，得分0.0
• 扫描412个文件，高危项6项、中低项11项

适用人群

• 适合在AI客户端中做授权渗透、逆向与安全研究的用户

使用风险

• 体检命中读取SSH/云账号身份文件/系统钥匙链
• 体检命中高危自启写入与远程脚本管道执行

用法说明

• 未见用法说明，以仓库README为准

项目自述

逆向工程 / 授权渗透测试 / 安全研究技能路由包 AI 驱动路由 + 按需工具链自举 + 自进化知识库 支持 Claude Code、Kiro、Cursor、Cline 及其他 AI 编程客户端 逆向/渗透/安全技能路由包 - AI 自动路由 + 按需自举工具链 + 自动进化经验库 | 支持 Claude Code / Kiro / Cursor / Cline 等代码 AI 客户端

体检命中（前 3 条）

• high · 读取 SSH / 云账号身份文件 / 系统钥匙链（8 处）
  skills/attack-chain/SKILL.md:371 → /etc/shadow
• high · 写入开机自启 / 计划任务 / 注册表 Run（4 处）
  skills/attack-chain/SKILL.md:486 → crontab -
• high · 文本层零宽/双向控制字符（隐藏指令载体）（4 处）
  skills/llm-security/SKILL.md:56 → ​

完整报告见 skillhub.news 体检页

对接

联系方式不直接公开：你发意向 → 平台居中转达 → 双方同意后交换联系方式并生成对接编号。

认领免费；认领后信息标「自述待核」，与平台核验项分开显示。

数据来源

榜单 skills.json · 体检 security.json · 评测 reviews.json · 星标快照 history.json

增速为两次星标快照的真实差值；缺数据的字段一律标「未提供」，不替它补。