У open-source проекта reverse-skill вышел формальный релиз 1.0.0. Это пакет маршрутизации для AI-клиентов — Claude Code, Codex CLI, Cursor, Cline и других — которые получают задачу по исследованию APK, бинарника, фронтенд-JS, CTF или авторизованному security-тестированию. Вместо случайного набора команд агент сначала выбирает подходящую методику и только потом переходит к работе.
Главная идея — сначала маршрут и границы
В центре пакета — таблица маршрутов: она связывает тип задачи с отдельным skill. Для каждого кейса предусмотрены scope, роли, журнал действий и цепочка «доказательство → находка → вывод». Самое важное правило проекта: до любого активного действия против цели должны быть явно зафиксированы авторизация и сетевой профиль.
- Агент выбирает специализированный маршрут для мобильного приложения, бинарника, браузерной логики, API, LLM-безопасности и других сценариев.
- Локальный индекс показывает, какие инструменты уже есть на машине; пакет не предлагает угадывать пути или переустанавливать всё подряд.
- Для завершённого кейса предусмотрены воспроизводимые доказательства, отчёт и обезличенная запись опыта для следующих задач.
Это полезно не только security-команде
Ценность reverse-skill — в правильной последовательности, а не в коллекции громких инструментов. Такой подход можно перенести в обычную агентную разработку: сначала классифицировать задачу, проверить доступные средства и критерии готовности, а уже затем давать агенту право менять код или обращаться к внешней системе. Это уменьшает хаос и делает результат проверяемым.
Пакет заявляет поддержку Windows, Linux, macOS и Kali; основной код проекта распространяется по MIT, но у подключаемых компонентов есть собственные лицензии. Использовать его стоит только для обучения, CTF и легально авторизованных исследований — сам автор прямо фиксирует это ограничение.
Практический вывод: если AI-агенту дают доступ к security-инструментам, самая полезная инструкция — не «будь смелее», а «сначала пойми задачу, границы и доказательства».
