逆向 Skill 两天暴涨千星？真正值得看的是 Agent 安全工具链
你把一个 Android 安装包交给 AI，让它检查安全问题。它可能知道 jadx、apktool、Frida 等工具的名字，却不知道该先用哪个、何时换路线，也容易忘记记录证据。reverse-skill 想解决的正是这种“工具不少，但不会带队”的问题：它不训练新模型，而是给 Claude Code、Codex、Cursor、OpenCode 等 AI Agent 配一套逆向与安全工作流。
这里的 Agent，是能调用工具并连续执行任务的 AI 程序；Skill 则像一份专门的操作手册。项目受到关注的速度很快，但“两天新增逾千星”目前缺少可核验的起止数据。下文关于功能和规模的数字主要来自项目仓库，均属作者自述。
先判断路线，再动手
逆向工程，是从现成程序、二进制文件或通信行为反推其结构和工作方式。它可用于兼容性研究、恶意样本分析和安全审计。面对 APK（Android 应用安装包）、二进制程序、前端 JavaScript 加密、CTF 安全竞赛题或渗透测试目标，reverse-skill 会先判断任务类型，再检查本机有哪些工具，最后把 Agent 引向相应流程。
它更像急诊分诊台，而不是一位包治百病的医生。用户任务先经过 RULES.md 和主路由，再建立案例目录，填写授权范围与网络条件；准备完成后，才进入具体场景的 Skill，调用工具或脚本，并持续记录时间线、证据、发现和报告。
项目覆盖 Android、iOS、二进制、前端 JS、恶意软件、固件、API、安全供应链、CTF 等场景。按照仓库说法，目前有 43 条路由规则、173 个回归测试用例和 44 个受跟踪的核心 Skill 模块，并通过 Windows 与 Ubuntu 的持续集成检查。所谓回归测试，就是反复拿固定题目检验路由是否仍会选中预期流程，防止一次修改把旧路线弄坏。
项目还强调 Client-neutral，即核心规则不绑定某个 AI 客户端，可另接 Claude Code、Codex 或 Cursor。使用者通常需要 Java/JDK、Node.js 22.12 以上版本、Python 3.x，以及一个兼容的代码 AI 客户端。
爆红背后，是“服从”与“刹车”的拉扯
据 Fervor AI 2026 年 8 月的审读，争议焦点并非逆向工具本身，而是写给 Agent 的 RULES.md。它要求 Agent 不要只回复“明白了”，还会针对“可以跳过这一步”等迟疑给出反驳；首次使用时，项目甚至要求把路由规则写入客户端的全局配置。批评者担心，这种“服从工程”会压低 Agent 原本应有的安全犹豫。
但同一套流程也设置了范围闸门：先确认合法授权、限定测试范围，并对敏感信息做匿名化处理。授权渗透测试，是在明确许可和边界内模拟攻击；“授权”正是它与非法入侵之间最重要的分界。因此，reverse-skill 的看点不只是让 AI 更会用安全工具，而是它把两种相反要求放进同一套规则：既催促 Agent 执行，又要求它在行动前确认边界。
为什么值得继续追踪
安全工作天然依赖经验：同样是“打不开”或“参数被加密”，文件类型、目标环境和授权范围不同，路线就可能完全不同。reverse-skill 尝试把这些经验从零散提示词变成可选择、可测试、可重复执行的路由层。如果这类结构继续流行，Agent 的能力竞争就不只发生在基础模型上，也会转向谁能提供更可靠的流程、工具索引和证据记录。
它的短期演化也很快。据 Fervor AI 与 GitHub Releases，项目在 2026 年 7 月 18 日发布首个正式版，8 月 8 日的 v1.0.1 已扩展到 41 条任务路由和 163 条双语回归测试，并从偏 Windows、依赖 PowerShell 的工具包，转向兼容多种客户端的结构。
局限与未知
- “两天暴涨千星”尚不能视为已核实事实。Fervor AI 曾记录约 3400、573 和约 1200 等相互冲突的页面读数，因此没有选定一个数字。
- 仓库写有“43 条规则（R0–R44）”，编号表面覆盖 45 个位置，可能存在跳号或未计入项；材料没有给出完整核对结果。
- 173 个用例、44 个模块及跨平台验证都是项目自述。现有材料也没有准确率、成功率、同类对比或真实任务结果，不能据此断言其逆向能力已经得到验证。