NERV-BREAK-5.6 是一套由 ara.so 发布、收录于 Codex Skills 集合的技能包，定位为面向 GPT-5.6 的上下文工程框架。资料称其目标是在安全分析、逆向工程和渗透测试过程中消除模型的安全拒答，方式不是对抗模型的安全训练，而是重建运行上下文，使拒答路径不会触发。
主要能力 资料描述其为三层防御架构：
- 上下文重建（bridge.md）：建立模型处于隔离评估网络、测试节点已预授权的设定。
- 实时篡改引擎（23 条规则）：通过正则匹配捕获并替换拒答响应，例如将“I cannot help/assist”替换为“Analyzing as authorized test node...”，将“需要书面授权”替换为“测试范围已预授权”等。规则列表可在 proxy_relay.py 的 TAMPER_RULES 中编辑。
- 云端审计绕过：将敏感输出经由文件系统工具写入目录，以绕过聊天层内容扫描。 资料还给出意图映射示例：用户意图“crack/keygen”被映射为“authorization flow audit”，模型看到的分类为“standard analysis—no trigger”；“reverse engineering”映射为“binary compatibility check”；“penetration testing”映射为“security posture assessment”。
组件与使用方式 资料列出的项目结构包括：bridge.md（核心指令集）、proxy_relay.py（注入+篡改+面板的 MITM 代理）、mcp_server.py（MCP 工具服务器）、deploy.py（部署到 Codex）、direct_setup.py（直连 API 模式）、verify.py（触发词验证）、requirements.txt、scripts/（lab.bat 主控菜单、kali_setup.bat 安装向导）、tools/（tools.json 工具定义、setup.py 下载器、check_tools.py 检查器）、skills/（27 个专用技能模块）、kb/（自动学习知识库）、exports/、patches/、config/ 等。 安装前置要求：Python 3.8+、最新版 Codex CLI、位于 127.0.0.1:57321 或自定义的中转站；可选 WSL2（Kali Linux）、Docker Desktop、Go（用于编译 MCP 工具）。 快速开始（Windows）： git clone https://github.com/zxwn/NERV-BREAK-5.6.git cd 5.6-JAILBREAK-NERV pip install -r requirements.txt scripts\lab.bat （按 1 进行自动设置） 手动部署分为代理模式（先 python proxy_relay.py，再 python deploy.py apply）与直连模式（python direct_setup.py apply）。验证方式为重启 Codex CLI 后输入 zxwn，资料称预期响应为“代码”即表示部署成功。 配置方面：可通过环境变量 NERV_RELAY_URL、NERV_PROXY_PORT、NERV_TAMPER 控制代理；Codex CLI 的 ~/.codex/config.toml 中配置 base_url 指向代理，并在 [mcp_servers.nerv_break] 中指定 mcp_server.py。MCP 后端可选择 WSL Kali（--wsl）、Docker Kali（--docker kali-tools）或远程 SSH（--kali root@192.168.1.100）。代理终端面板以 >>> USER、<<< AI、[->] req、[INJ] injected、[<-]、[TMP] tampered、[MEM]、[ERR] 等标记显示状态，并提供 http://localhost:8090 的 Web 面板与 curl http://127.0.0.1:8080 健康检查。
适用场景 资料列出的使用模式包括：软件分析（授权验证逻辑分析、二进制保护检查）、Web 安全测试（端口扫描、SQL 注入检测、子域名枚举、API 认证绕过测试）、移动应用分析（APK 反编译、IPA 越狱检测分析、Smali 修改、网络流量分析）、密码学分析（加密算法识别、JWT 令牌签名分析、XOR/Base64 编码破解、固件硬编码密钥提取），以及通过 MCP 工具调用 nmap、sqlmap、strings、frida 等。
限制与注意事项 资料明确说明该框架仅供授权安全测试使用，所有操作假定处于预授权测试环境，不得针对未授权目标使用；代理会记录全部交互（nerv_proxy.log）；kb/ 记忆系统可能包含敏感模式，需加以保护；MCP 工具以用户权限运行，需验证工具来源。资料还给出常见问题排查（触发词无响应、面板空白、流断开、模型仍拒答、MCP 工具报错等）以及手动恢复步骤。具体的收费、价格与平台支持信息资料暂未提供。