dsh-reverse-skill

它是做什么的

把上游 reverse-skill（一个 27k 星的逆向工程技能库）的全部 88 个技能原样打包成 DSH 插件，装上就能用完整的逆向方法论。

特点

• 完整移植上游 88 个 SKILL.md，不是精简版
• 技能随包分发、随插件加载，不需要手动维护候选清单
• 上游是 MIT 许可，可放心使用
• 是「技能集」而不是单个提示词，覆盖面从信息收集到漏洞分析

什么任务适合用它

• 需要成体系的逆向工程方法论
• 想一次拿到完整技能集，而不是零散找几个
• 做安全研究、CTF、漏洞分析

使用建议

• **一定从 GitHub 装**：`dsh plugin add github:dhicoc/dsh-reverse-skill`，不要从 npm 装
• 88 个技能全量加载会占上下文，用技能检索而不是全读
• 先看一遍技能目录，挑当前任务相关的几个

注意事项

• npm 上的同名包停留在 1.0.x，依赖与当前 DSH 不兼容，装错会直接崩溃
• 技能多不等于都用得上，反而容易分散注意力
• 逆向技能的使用要遵守法律边界

它声明需要的权限

标红的能力属于高影响权限（读凭据、运行动态代码、执行命令等），装前请确认这个插件值得信任。

下载与安装

npm 包 `@dhicoc/dsh-reverse-skill`，当前版本 1.0.5。

dsh plugin --profile web add @dhicoc/dsh-reverse-skill

dsh plugin --profile web add "https://registry.npmmirror.com/@dhicoc/dsh-reverse-skill/-/dsh-reverse-skill-1.0.5.tgz"

以上链接均逐个实测可访问。「直连可用」= 不开代理也能下载；「需代理」= 你的网络需要已开启代理。

使用说明

查看完整使用说明（中文）→ · GitHub 仓库 ↗

中文版由官方 README 翻译整理，保留原结构与命令，专有名词附英文原文。

查证来源

本文依据该仓库 README 与插件目录声明整理。

打开 GitHub 仓库 ↗