用途：对用户拥有或明确获授权的本机目标做只读静态逆向，仅在用户明确要求逆向、扒实现、查二进制字符串/符号/依赖、验证内部行为或比较两个版本时使用。
主要能力：读取指定单个本机文件；运行 file、哈希、strings、符号表、依赖表、段表和只读反汇编工具；按内容 SHA-256 缓存分析结果到当前用户私有 cache。支持 Mach-O、ELF、PE/COFF、Wasm、ZIP/JAR/APK/打包资源等格式。
使用方式：先锁定精确目标路径与待验证问题，再用同目录 extract.sh。 info 先输出规范化路径、文件类型、字节数和 SHA-256：b a s h "$SKILL_DIR/extract.sh" info --target /absolute/path/to/target dump：bash "$SKILL_DIR/extract.sh" dump --target /absolute/path/to/target search：bash "$SKILL_DIR/extract.sh" search --target /absolute/path/to/target "literal anchor" diff：bash "$SKILL_DIR/extract.sh" diff --target-a /path/to/v1 --target-b /path/to/v2 "literal anchor" 不提供 --target 时保留 Claude Code 快捷模式，如 dump、search "usage limit reached"、diff 2.1.190 2.1.191 "literal anchor"。
适用场景：验证 UI 文案来源、功能开关、网络端点、依赖或版本差异；按字面锚点缩小范围并交叉检查符号、导入依赖与相邻常量。
限制：默认只读，不执行目标、不附调试器、不注入/hook、不安装工具、不上传样本。运行目标、解包、分析未授权软件等需先征得同意。直接拒绝绕过许可证/计费/访问控制、提取凭据、制作破解补丁、规避检测或再分发专有代码。静态分析通常无法证明服务端下发内容、运行时值、加密数据、动态加载路径、被优化逻辑或混淆语义；结论需标注已观察、强推断或未知。不要对不可信目标用 ldd，也不要把字符串存在当作代码路径可达。