操作ガイド

通常の状況では必要ありません。ユーザーは AI に全文を読むよう要求するだけです README_AI.md、次に認証タスクを提供します。このページのコマンドは、AI によって自動的に実行されるプロセスを示し、監査とトラブルシューティングを容易にするために使用されます。ユーザーが確認する必要があるのは、権限、資格情報、商用ライセンス、または外部副作用のみです。

このプロジェクトは、リバース エンジニアリング、フック/デバッグ、スキャン、アンパック、脆弱性検証、CTF メソッドとツール ブートストラップなどを含む認可セキュリティの研究を目的としています。セキュリティ製品では、検出にキーワード、静的機能、および動作ヒューリスティックがよく使用されます。これらの調査ロジックは、局所的な特徴を悪意のあるサンプルと共有するため、誤検知が発生する可能性があります。ただし、検出結果を自動的に誤検知として扱うことはできません。

正しいアプローチは、公式リポジトリまたはリリースからのみ取得することです。バージョン、送信元、SHA-256 を確認してください。ヒットしたファイルと最近の相違点を確認します。最小限の権限と制限されたネットワークを備えた分離された仮想マシンまたはサンドボックスで実行されます。プロジェクト ディレクトリ全体をホワイトリストに直接追加しないでください。不明なソースからのバイナリ、予期しないネットワーク、資格情報の読み取り、永続的なスタートアップ項目、ハッシュの不一致、または範囲を超えた動作を見つけた場合は、直ちに停止し、実際のセキュリティ インシデントとして処理する必要があります。

AI は、ハッシュの計算、スクリプトの解釈、差異の確認を支援できますが、ユーザーに対する組織のポリシーを回避することはできません。誤検知を報告する場合は、セキュリティ ソフトウェア名、検出ラベル、相対パス、SHA-256、プロジェクト バージョン、およびダウンロード ソースを提供してください。企業コード、実際のサンプル、認証情報、その他の機密ファイルをアップロードしないでください。

安定して使いたい場合に選択してください v1.0.1;最新の修正が必要で、メインラインの変更に喜んで従う場合を選択してください main。選択したバージョンに関係なく、未確認のローカル変更が含まれるワークスペースの更新を直接上書きしないでください。

必須ですが、AI によって自動的に更新されます。更新により、ツール定義、候補パス、またはブートストラップ ヒントが追加される場合があります。 AI は現在のプラットフォームの更新スクリプトを再実行し、結果を報告する必要があります。

ターゲットの行動を直ちに停止します。読み直してもらう README_AI.md、RULES.md と skills/MASTER-ROUTING.md、master-route を実行し、最初に PRIMARY、信頼性、スコープ プラン、および必要なツールをレポートします。

これは通常の初回実行状態です。 AIが読み終えた README_AI.md まず、現在のプラットフォームの更新スクリプトを実行して、Markdown と JSON の 2 つのインデックスを生成する必要があります。ユーザーが手動で生成する必要はありません。

AI ツールに何かが変化したことを伝えます。 AI はインデックスを再更新し、候補パスをチェックします。それでも見つからない場合は、ユーザーに「インストールされている」と見せかけるのではなく、検出プロセスを報告する必要があります。

AI は、現在の PRIMARY スキルに必要なツールのブートストラップのみを自動的に実行し、インストールの完了後にインデックスを更新します。商用ツールはマニュアルのインストールヒントとライセンス要件に従い、AI はライセンスまたは管理者権限が必要な場合にのみユーザーに質問します。

AIが認識すべき master-route.sh Python 3 が必要です。安全に自動的にインストールできるかどうかを確認して検証してください python3 --version; 別のハードコーディングされたシェル ルートに変更することはできません。

AIはプロセスレベルで利用できる -ExecutionPolicy Bypass このポリシーは、マシン全体の性能を永続的に低下させるものであってはなりません。企業ポリシーによってブロックされた場合、AI はブロックについて説明し、管理者に処理を要求する必要があります。

ユーザーは「ターゲットタイプ + 意図 + 主要テクノロジー」を追加するだけで済みます。 AI は自動的に再実行されます。まだぼやけているが、AI がオンになる skills/routing.md 完全なマトリックスの選択とケースのタイムラインでの根拠の文書化。

AI はすべてのエラー エントリを読み取ります。一般的な理由は次のとおりです。 auth.status が付与されていない、ネットワーク モードが欠落している、非オフラインのケースにアセットがない、または ready_for_act 本当ではありません。 AI 修正によりフィールドを特定し、再実行前にユーザーへの実際の承認を確認できます。 Force で回避することはできません。

PowerShell エントリは、デフォルトでは保守的にオフラインになっています。 AI は、サンプルの所有権、ローカル ファイル パス、禁止されている外部接続、スコープ外をユーザーに確認し、スコープを更新して、Case Guard を自動的に実行します。ユーザーが手動で編集する必要はありません。 BashはAIでも使える --preset offline-sample --sample ...。

AIはスコープエラー→タイムライン/作業項目/証拠の欠落→証拠参照なしの発見→一貫性のないハッシュの順に処理します。審査に合格するために元の証拠を変更することはできません。証拠を追加し、修正が必要な場合には記録が関係に優先します。

お勧めしません。 AI は新しいタスクごとに一意の CaseName を生成する必要があります。継続する必要がある場合は、以前の構造が上書きされないように、元のケースにタイムライン、作業項目、および証拠を追加します。

クライアント用にオプションの適応を記述することはできますが、コアをそれに依存させることはできません。クライアントの移行時に変更しないでください routing.json、契約およびテストの範囲。クライアントがプロジェクトのディレクティブまたはスキルをロードする方法のみが変更されます。

これは開発者が監査、再現、トラブルシューティングを容易にするだけであり、一般ユーザーが手動で実行する必要があるという意味ではありません。 SELECT は、一部のブラウザがクリップボードをブロックしている場合に表示されます。これは AI 自動化プロセスには影響しません。