Protocol Reverse Engineering

ACTION REQUIRED（读完后立刻执行）

1. NOW: 读取 ../field-journal/precedent-reverse.md — 确认授权与常规操作边界
2. NOW: 确认任务是否为协议/流量/序列化格式逆向（非纯 Web 参数签名 → 转 js-reverse/）
3. NOW: 若有目标网络交互 → ../scripts/case-init.ps1 完成 scope；auth 未 granted 禁止对目标 ACT
4. NEXT: 读取 ../tool-index.md；缺工具 bootstrap（tshark/wireshark 等可能需手动）
5. ACT: 进入工作流 Phase 1，产出帧布局或消息字典草稿

适用场景

• 自定义 TCP/UDP 二进制协议
• Protobuf / gRPC / FlatBuffers / MessagePack
• WebSocket / MQTT / 私有 RPC
• PCAP / PCAPNG 还原字段与状态机
• 客户端-服务端校验、序列号、加密帧头

不走本 skill