dsh-reverse-skill：DeepSeek Harness 的逆向工程技能插件

它是做什么的？

dsh-reverse-skill 是 DeepSeek Harness（DSH）的逆向工程技能插件，将上游 reverse-skill 项目的 87 个 SKILL.md 完整封装为一个 Cordis 插件。它解决安全研究人员在 DSH 中缺乏系统化逆向与渗透测试技能的问题，提供从 CTF 挑战到授权渗透测试的全套技能库。插件通过数据驱动方式递归扫描并注册所有技能，模型可自动调用，用户也可手动触发。

核心功能

• 完整技能库：包含 87 个 SKILL.md，覆盖逆向工程、渗透测试、CTF 等 45 个领域技能及 42 个 CTF 赛道技能。
• 数据驱动注册：递归扫描 skills/ 与 CTF-Sandbox-Orchestrator/ 目录，自动注册所有技能，无需手动维护清单。
• 嵌套子技能支持：支持如 pentest-tools/src-hunter、reverse-engineering/dsl-vm-reverse 等嵌套子技能。
• 运行时归一化：自动处理 CRLF 与 BOM，确保跨平台兼容。
• 可复跑验证：内置测试断言所有技能可被 list() 发现、名称无重复且 get() 返回非空正文。

怎么使用这个插件？

在 DSH 中启用插件后，模型可通过 ctx.skills 自动调用技能，用户也可按技能名手动调用（受各 SKILL.md 的 user-invocable 控制）。插件加载时通过 apply(ctx) 调用 ctx.skills.registerProvider 注册全部技能。若需调整，可修改 skills/ 目录下的 SKILL.md 文件，插件会自动同步。注意：外部 MCP 工具（如 burp-mcp）需按 dsh 的 mcp.servers 自行配置。