Haiou Workshop — AI skill for Claude Code


免责声明

本工具仅供合法、已获授权的学习、研究与专业工作使用。使用者自行实施的未授权操作、滥用或未经核验的执行所造成的数据损失、系统故障、隐私泄露、第三方权益损害及其他后果，由使用者自行承担，与作者、维护者无关。作者、维护者不参与、不认可上述行为，也不为其结果提供担保。使用则代表同意以上声明。

**交流群：QQ 414960410 · Telegram [@haiou126](https://t.me/haiou126)** 好用的站推荐： [SRAPI](https://sraiapi.com) sraiapi.com

欢迎交流使用经验、技术问题与改进建议

不止启动 AI，更让 AI 参与专业工作

**海鸥工坊将专业技能库、REA 逆向分析接入与按需工具链整合到 Codex、Claude Code 和 DeepSeek Harness 中，帮助你把分析思路推进为可检查的脚本、证据、修复建议与技术报告。**

它面向的不只是日常问答，而是需要理解代码、分析程序行为、核对安全问题并整理结果的专业任务。你可以围绕自己拥有或已获授权的代码、二进制、测试环境、日志和题目材料，让 AI 辅助拆解问题、规划步骤、调用已配置工具、解释输出并形成交付内容。

现有技能方向包括逆向工程、Web 与 API 安全、移动端分析、代码审计、CTF、取证、密码分析和报告编写。**这些属于技能与工具支持的工作方向，并不等于每项任务均能一键完成；实际能力取决于所用模型、客户端、已安装依赖与授权范围。**

核心专业能力

01 · 逆向工程与二进制分析

面向可执行文件、库文件与已有反汇编或反编译结果，辅助理解程序结构、函数职责和关键处理流程。

• 梳理函数调用、字符串引用、数据结构与程序入口，定位值得进一步分析的代码区域。
• 阅读和解释反汇编、反编译结果，辅助还原算法、数据转换与业务逻辑。
• 结合静态分析结果规划动态验证，整理待验证假设与已有证据，避免仅凭猜测下结论。
• 在依赖准备完成后，通过 REA 与相应工具接入推进分析，并把工具输出转化为可读说明。

**可辅助形成：** 函数分析笔记、程序逻辑说明、算法还原脚本、数据结构注释和逆向分析报告。

02 · 授权渗透测试与 Web / API 安全评估

面向自有系统、明确授权的测试环境或靶场，辅助组织测试范围、检查思路与结果记录。

• 梳理应用入口、接口、身份认证与权限边界，形成适合当前目标的检查清单。
• 分析输入处理、会话管理、访问控制与业务流程中可能存在的薄弱环节。
• 阅读请求、响应、报错和测试输出，帮助区分异常线索、误报与需要继续验证的问题。
• 根据已确认的问题整理影响范围、复现条件、修复建议与复测要点。

**可辅助形成：** 授权测试计划、安全检查清单、问题验证记录、漏洞报告和修复复测清单。

03 · 源代码审计与安全修复

面向项目源码与相关配置，帮助开发者从“发现可疑代码”推进到“解释风险并验证修复”。

• 跟踪外部输入、数据流与敏感操作之间的关系，辅助检查安全边界。
• 审查鉴权、输入校验、文件处理、接口调用、凭据使用及配置逻辑。
• 将风险定位到具体代码与调用关系，说明问题产生的前提和影响，而不是只给笼统结论。
• 辅助编写修复补丁与回归测试，并根据测试结果进一步调整。

**可辅助形成：** 审计记录、风险解释、代码补丁、测试用例与修复说明。

04 · CTF 竞赛与安全技能训练

围绕合法竞赛、练习题与隔离靶场，辅助完成题目分类、线索整理、思路推导和解题过程记录。

• Reverse： 程序逻辑、校验算法与关键数据分析。
• Pwn： 竞赛二进制的内存行为、调试线索与实验脚本辅助。
• Web： 题目代码、请求