Verwendung
- Installationsbefehl kopieren und das Quellpaket vor der Installation in der eigenen Agentenumgebung prüfen.
- Benötigte Werkzeuge, Zugangsdaten und Hosts im Original prüfen.
- Eingabe und gewünschtes Ergebnis beschreiben und die Ausgabe mit den Quellen abgleichen.
npx skills add https://github.com/zhaoxuya520/reverse-skill --skill ctf-sandboxVor dem Start
- Die Installation umfasst weder Modellabo noch API-Kontingent oder Dateizugriffsrechte.
- Sterne und Installationen zeigen Aktivität, keine unabhängige Qualitäts- oder Sicherheitsprüfung.
Originales Skill-Dokument
Aus dem Quell-Repository gerendert; Überschriften, Beispiele, Code, Tabellen, Links und Bilder bleiben erhalten.
CTF sandbox entry (sidecar, not a second router)
ACTION REQUIRED（读完后立刻执行）
NOW: 跑../scripts/case-init.ps1；auth.status=granted前禁止对真实外网 ACT。竞赛/靶场用-NetworkProfile lab或offline。NOW: 打开包根下的../../CTF-Sandbox-Orchestrator/ctf-sandbox-orchestrator/SKILL.md，按它的 sandbox 假设继续。MUST NOT把 40+ 个competition-*子技能写进routing.json。本入口只是一条 PRIMARY 门闩。ACT: 由 orchestrator 选一个 downstreamcompetition-*。具体题型已明确时（pwn/ROP、APK、IDA）应已由routing.json更靠前的规则赢下，不要再抢。
为什么单独一层
CTF-Sandbox-Orchestrator/ 是 GPL 旁路包，授权默认是沙箱内部。核心路由包仍是 MIT + scope.md 门禁。本 skill 只做关键词入口，不把竞赛树并进核心。
任务完成自检（声称完成前 MUST 通过）
- [ ] 我是否先走了 case-init / scope，而不是把“用户说了 CTF”当成已授权外网？
- [ ] 我是否打开了 sidecar orchestrator，而不是把 40 个子技能当 PRIMARY？
- [ ] 若任务其实是 pwn/APK/IDA，我是否让更具体的 PRIMARY 接手？
