RF / SDR 安全研究
【用途】 用于授权的 RF/SDR 安全研究，包括信号识别、屏蔽实验室内重放可行性研究，以及合法范围内的无线协议分析。
【重要前提】 频谱与发射受法律严格管制；仅限授权频段、屏蔽室或实验目标。scope 需写明设备、频段、是否允许发射（默认只收）。
【主要流程】 只接收识别 → 解调分析 → 实验室复现评估。
【适用场景】 无线遥控、传感器等非 Wi-Fi RF（授权）；ADS-B、遥控等协议研究（合法接收）。与 wifi-wireless 分工：本技能偏 SDR 通用 RF；Wi-Fi 攻防走 R29。
【工作流】
- 法规与许可确认
- 只收：识别中心频率与调制
- GNU Radio / URH 分析
- 重放仅屏蔽室且书面允许
- 结论侧重：是否可未授权控制 / 加固建议
【工具链】 RTL-SDR / HackRF（合规）——收发硬件；URH / GNU Radio——分析；Inspectrum——信号。 参考：references/sdr-lab-rules.md；相关目录：../wifi-wireless/ ../ot-ics/ ../hardware-security/。
【路由上下文】 上游：MASTER R38。MUST NOT：干扰公共通信、未授权发射。
【任务完成自检】 是否默认只收并记录法规边界？Checklist？