Mode d’emploi
- Copiez la commande et examinez le paquet avant de l’installer dans votre environnement agent.
- Consultez le document original pour les outils, identifiants et environnements requis.
- Décrivez les entrées et le livrable souhaité ; comparez la sortie aux sources.
npx skills add https://github.com/zhaoxuya520/reverse-skill --skill ctf-sandboxAvant de commencer
- L’installation n’inclut ni abonnement au modèle, ni quota API, ni accès aux fichiers.
- Étoiles et installations reflètent l’activité, pas un test indépendant de qualité ou de sécurité.
Document Skill original
Rendu depuis le dépôt source en conservant titres, exemples, code, tableaux, liens et images.
CTF sandbox entry (sidecar, not a second router)
ACTION REQUIRED（读完后立刻执行）
NOW: 跑../scripts/case-init.ps1；auth.status=granted前禁止对真实外网 ACT。竞赛/靶场用-NetworkProfile lab或offline。NOW: 打开包根下的../../CTF-Sandbox-Orchestrator/ctf-sandbox-orchestrator/SKILL.md，按它的 sandbox 假设继续。MUST NOT把 40+ 个competition-*子技能写进routing.json。本入口只是一条 PRIMARY 门闩。ACT: 由 orchestrator 选一个 downstreamcompetition-*。具体题型已明确时（pwn/ROP、APK、IDA）应已由routing.json更靠前的规则赢下，不要再抢。
为什么单独一层
CTF-Sandbox-Orchestrator/ 是 GPL 旁路包，授权默认是沙箱内部。核心路由包仍是 MIT + scope.md 门禁。本 skill 只做关键词入口，不把竞赛树并进核心。
任务完成自检（声称完成前 MUST 通过）
- [ ] 我是否先走了 case-init / scope，而不是把“用户说了 CTF”当成已授权外网？
- [ ] 我是否打开了 sidecar orchestrator，而不是把 40 个子技能当 PRIMARY？
- [ ] 若任务其实是 pwn/APK/IDA，我是否让更具体的 PRIMARY 接手？
