Die meisten KI‑Coding‑Agenten sind miserabel bei Sicherheitsaufgaben. Gibt man ihm ein APK, ein obfuskiertes JS‑Bundle oder ein CTF‑Binary, rät es nur. reverse-skill behebt das Raten.
Was es eigentlich ist
Es ist ein Open‑Source‑Skill‑Routing‑Framework — keine Modell, kein Tool. Man lädt es in einen KI‑Coding‑Agent (Claude Code, Cursor, Cline, Kiro werden nativ unterstützt) und es fungiert als Orchestrierungsschicht darüber. Wenn der Agent auf eine Sicherheitsaufgabe trifft, erkennt ein Router den Zieltyp — APK‑Reversing, Binäranalyse mit IDA Pro oder Radare2, JS‑Entschlüsselung, Firmware‑Pentesting, N‑Day‑Patch‑Diffing, EDR‑Bypass, CTF‑Automatisierung — und ruft das passende Skill‑Modul plus die benötigte Toolchain on demand ab. Es gibt außerdem eine selbst‑evolvierende Wissensdatenbank, die festhält, was funktioniert hat.
Warum es im Trend liegt
Es sprang an einem Tag um +600 Sterne auf 10,3 k. Der Pitch funktioniert, weil er „KI‑Improvisations‑Exploits“ in einen reproduzierbaren 15‑Schritte‑Workflow umwandelt — dieselbe Methodik, die ein menschlicher Reverse‑Engineer verfolgt, jetzt ausführbar durch einen Agenten. MIT‑lizenziert, sodass jeder die Skill‑Bibliothek forken und eigene Module hinzufügen kann.