Agent Skills
› zhaoxuya520/reverse-skill
› ctf-sandbox
ctf-sandbox
GitHubCTF/AWD靶场入口技能，用于识别竞赛场景并路由至沙箱编排器。执行初始化脚本，确保隔离环境，防止误操作外网，并将具体题型交由下游子技能处理。
Trigger Scenarios
用户提到CTF、AWD、靶场或比赛题
无更具体的pwn/APK/IDA路由规则触发
Install
npx skills add zhaoxuya520/reverse-skill --skill ctf-sandbox -g -y
SKILL.md
Frontmatter
{
"name": "ctf-sandbox",
"description": "Thin PRIMARY for CTF \/ AWD \/ 靶场 multi-type orchestration. Hands off to the sidecar CTF-Sandbox-Orchestrator. Use when the user says CTF, AWD, 靶场, or 比赛题 and no more specific pwn\/APK\/IDA route already won."
}
CTF sandbox entry (sidecar, not a second router)
ACTION REQUIRED（读完后立刻执行）
NOW: 跑../scripts/case-init.ps1；auth.status=granted前禁止对真实外网 ACT。竞赛/靶场用-NetworkProfile lab或offline。NOW: 打开包根下的../../CTF-Sandbox-Orchestrator/ctf-sandbox-orchestrator/SKILL.md，按它的 sandbox 假设继续。MUST NOT把 40+ 个competition-*子技能写进routing.json。本入口只是一条 PRIMARY 门闩。ACT: 由 orchestrator 选一个 downstreamcompetition-*。具体题型已明确时（pwn/ROP、APK、IDA）应已由routing.json更靠前的规则赢下，不要再抢。
为什么单独一层
CTF-Sandbox-Orchestrator/ 是 GPL 旁路包，授权默认是沙箱内部。核心路由包仍是 MIT + scope.md 门禁。本 skill 只做关键词入口，不把竞赛树并进核心。
任务完成自检（声称完成前 MUST 通过）
- 我是否先走了 case-init / scope，而不是把“用户说了 CTF”当成已授权外网？
- 我是否打开了 sidecar orchestrator，而不是把 40 个子技能当 PRIMARY？
- 若任务其实是 pwn/APK/IDA，我是否让更具体的 PRIMARY 接手？
Version History
- a9ed8d0 Current 2026-08-19 16:49
