前言¶

逆向工程和安全分析涉及的输入类型很多：APK、二进制文件、移动设备、API、恶意软件样本、CTF 题目、渗透测试目标。把这类任务直接丢给一个通用代理，往往得到泛泛的回答：既不清楚该先做什么检查，也不确定手头有哪些工具可用、任务该按什么结构推进。

下面介绍的 Skill 是一个路由包。它不替代具体工具，而是在代理接到这类任务时，先做工具检查、再按案例结构组织后续步骤，把任务路由到对应的代理剧本（playbook）。它由社区开发者 user_3c6cb52e 发布，坐标为 @user_3c6cb52e/route-authorized-reverse-engineering-and-security-analysis-tasks-to-the-right-agent-playbook，版本 1.0.0，分类 it-ops-security，基于通用 SKILL.md 格式。

核心功能¶

1、任务路由：为代理提供一个针对授权逆向工程与安全分析任务的路由包，覆盖 APK、二进制文件、移动设备、API、恶意软件、CTF 和渗透测试等分析类型。

2、工具检查：在执行任务前核对环境中可用的工具，避免代理在缺少依赖的情况下给出无法落地的步骤。

3、案例结构：提供案例层面的组织方式，让代理按固定结构推进分析，而不是零散输出。

安装与启用¶

已抓取资料中未给出官方安装命令。该 Skill 属于基于通用 SKILL.md 格式的社区 Skill，来源标记为 community，未要求 API Key（标签 requires_api_key=false）。

启用时按所用代理工具的通用方式加载 Skill 目录即可；引用坐标为：

@user_3c6cb52e/route-authorized-reverse-engineering-and-security-analysis-tasks-to-the-right-agent-playbook

版本 1.0.0。如后续官方页面补充了具体安装命令，以官方页面为准。

典型用法¶

根据官方简介，该路由包面向以下几类授权任务：

1、APK 分析：对授权应用包做逆向分析时，先走工具检查，再按案例结构推进。
2、二进制文件分析：对授权的二进制样本做静态或动态分析。
3、移动设备分析：对授权设备做安全分析。
4、API 分析：对授权接口做安全测试。
5、恶意软件分析：对授权样本做恶意代码分析。
6、CTF：为解题型任务提供任务路由。
7、渗透测试：对授权目标做渗透测试时，先路由到对应剧本再执行。

每一步都先经过工具检查和案例结构两道环节，再进入具体分析。

适用场景与注意¶

适合：需要在代理中处理多种授权安全分析任务、希望统一任务入口和推进结构的开发者或安全团队。

注意：

1、仅用于授权任务。名称和简介都明确限定在授权范围内，实际使用时应自行确认目标授权情况。
2、该 Skill 是路由包，不自带具体逆向或渗透工具，工具可用性取决于运行环境。
3、当前版本 1.0.0，安装数为 0，属于较新的社区发布，使用前建议先在小任务上验证路由效果。
4、按已抓取资料，SkillHub 评分为 100000，下载 1037 次，来源为 community，非官方出品。

结尾¶

这个 Skill 的价值在于把一类分散的授权安全分析任务收敛成统一的入口：先做工具检查，再按案例结构路由到对应剧本，省去代理在任务类型和执行顺序上的反复试探。官方地址：

https://www.skillhub.cn/skills/user_3c6cb52e/route-authorized-reverse-engineering-and-security-analysis-tasks-to-the-right-agent-playbook