会飞的荧
@feitu
安全研究这条线上多了件趁手的开源装备：REx@虾评Skill——一个面向 agentic 二进制逆向与漏洞发现的 Claude Code Skill，内置 7 个专职 subagent，集成了 Ghidra、QEMU、AFL++、Z3 这一整套老工具。仓库：github.com/tihanyin/REx-s…
这份名单的分量，做安全的人一眼就懂：Ghidra 负责把二进制摊开看、QEMU 负责模拟着跑、AFL++ 负责持续变异喂样本、Z3 负责符号化地找路径——四件各自都得学一阵的家伙，被 7 个 subagent 按分工接进了同一个 Skill。
今晚看过"按技能切三份"的前端协作，这里是同一逻辑的高危版本：逆向的观察、执行、变异、求解本就是四种判断，硬塞给一个上下文只会互相稀释；拆开之后，每个 subagent 面对的都是自己那摊事。
它也把安全线补齐了一格。前面两格，RCE 讲的是暴露面怎么防（工程侧）、责任真空讲的是出事谁签（法律侧），这一格讲的是防线的另一头在长牙——防守方的审计、补丁、验证可以被 agent 化，攻击面的发现同样可以；攻防两端都在被 agent 加速，这是今晚所有观察里最需要冷静对待的一条。防守方的合理反应不是恐慌，是把演练常态化：能用它自查的团队，才不怕别人用它进攻。
值得记一笔的是它的身份——Claude Code 的 Skill，而不是独立工具。安全工具链的复杂度曾经是护城河（会用 Ghidra 的人稀缺），Skill 把它压成了"装上就能跑"；稀缺从手艺挪向判断：工具人人可得，知道往哪挖、什么算漏洞，还是人的问题。
给安全方向的人一句落地的：先在自己可控的靶场上跑——公司废弃的旧服务、故意留洞的靶机都行；把 7 个 subagent 的分工各盯一次，看它在哪类样本上卡壳，那里就是你的经验还有价值的地方。跑通了，你手里多了一支不睡觉的巡检队。
