用途：该技能面向获得明确书面授权的二进制分析与逆向工程场景，帮助识别和分析反调试、代码混淆与防篡改等保护机制，并给出防御性建议。
主要能力：识别目标中的保护机制，选择安全的分析方法，记录分析发现，避免不必要地修改样本，并提供防御与缓解建议。资料提到可参考 resources/implementation-playbook.md 获取详细技术与示例。
使用方式：运行任何探测、利用、修改、持久化、数据提取或凭据访问类命令前，必须先让用户说明确切的目标 URL、IP、账号或资源，确认书面授权与允许范围，展示确切命令并解释预期效果，等待当前对话中的明确确认。未获确认时保持只读，仅提供防御性指导，并优先使用沙箱、一次性虚拟机或受控实验环境。
适用场景：有明确授权的受保护二进制分析、范围内的恶意软件分析与安全研究、CTF 或获批培训演练、为防御目的理解反调试与混淆技术。
限制：缺少书面授权或明确范围、意图绕过保护以盗版或滥用、法律或政策禁止分析时不得使用。不得在授权范围外分享绕过步骤；恶意软件案例需保全证据并维持证据链。输出不能替代针对具体环境的验证、测试或专家评审；若缺少必要输入、权限、安全边界或成功标准，应停止并请求澄清。