安全件的货架此前一直只有半边：防守侧四层满员（写码规范、设计建模、提交审查、组织治理），印刷分 3.0 到 3.9 排开。本期对账的是空了整整一个季度的另外半边——攻击侧。九月的快照里先后来了两名新兵：做「通用渗透测试 MCP 工具带」的 shinthink/blitzstrike，和做「自治攻击安全框架」的 Zyrexnn/Cybermes。核心发现一句话：攻击件进场即遇冷——防守侧中位 3.5 分，攻击双新只有 2.35 与 2.50；而夹在中间的灰色中性带（逆向分析）反而单日暴涨破千星。防守长成「件」，攻击长成「架」，这个形态错位，比星数本身更值得拆。
口径沿用本栏固定五维权重（功能 25%、设计 25%、实战 20%、上手 15%、社区 15%），5 星最好，「上手难度」星越多越容易上手。攻击双新为本期新开分，全部挂※；apk-reverse 与防守侧参照件不重开分，格值与加权均为各期已印刷存档分。
| 件 | 工位 | 功能 | 设计 | 实战 | 上手 | 社区 | 加权 | 星数（快照） |
|---|---|---|---|---|---|---|---|---|
| blitzstrike（MCP 工具带）※ | 攻击侧·工具带 | ★★★ | ★★★ | ★★ | ★★ | ★★ | 2.50 | 635→639（09-18→09-21） |
| Cybermes（自治框架）※ | 攻击侧·框架 | ★★★ | ★★★ | ★★ | ★★ | ★ | 2.35 | 672→684（08-31→09-01 后出册） |
| apk-reverse（逆向分析） | 中性带·看而不打 | ★★★ | ★★★ | ★★★ | ★★★ | ★★★★ | 3.20（原印） | 1355→2503（09-24→09-27） |
| 参照：官方 /security-review | 防守·提交层 | ★★★★ | ★★★ | ★★★★ | ★★★★★ | ★★★★ | 3.90（原印） | 官方内置位 |
| 参照：Sentry security-review | 防守·运行时 | ★★★★ | ★★★★ | ★★★★ | ★★★ | ★★★★ | 3.85（原印） | 6.4K 安装（五月档口径转引） |
| 参照：security-threat-model | 防守·设计层 | ★★★★ | ★★★★ | ★★★ | ★★★ | ★★★ | 3.50（原印） | 社区块，见 09-24 期 |
读法说明：攻击双新四天与一天的读数窗都太短，实战分按「无任何社区反馈可引」的保守口径给两星——这不是判它们没用，是判「目前无法知道有没有用」。apk-reverse 的星轨比分数变化快得多，下文单说。
第一件，形态自觉。它没有把自己伪装成一个 SKILL.md 提示词件，而是开门见山做成 MCP 工具带——渗透测试的产出物是动作：发包、扫端口、验证利用路径，纯提示词件干不了这些活，必须自带可执行工具。在「攻不攻击」这个伦理争议之前，它先回答了「用什么形态攻击」，这个次序是对的，也是本期对比表里它设计分没有垫底的原因。
第二件，方法进描述。描述里「Structured methodology」后面紧跟的第一个词是 reconnaissance（侦察）——把攻击方法论的第一阶段直接写进门牌。对照本栏反复讲过的定律「一段描述，决定 Skill 生死」，这是攻击侧四天里唯一一个懂行规的玩家。当然，懂行规不等于行规给了它回报：09-18 入册 635 星，09-19 到 636，09-20 到 639，09-21 停在 639——三天涨 4 星，日均约 1.3 星，和同期动辄日增数百的内容件、决策引擎不在一个宇宙。
短板同样清楚。其一，「universal」是个危险的词：全阶段覆盖意味着每个阶段的深度都要自证，而快照里看不到任何一个阶段的工具清单与边界声明。其二，MCP 工具带的上手是双闸门——先配 MCP 服务器，再划授权范围，两道闸都比纯提示词件高出一截，上手分两星不算苛刻。其三，命名玩梗（Blitz Strike，闪电战）在安全圈是双刃剑：好记，但搜索时容易被军事内容淹没，触发词设计上吃亏※。
定位是攻击侧最激进的写法：自治（Autonomous）+ 赏金（Bug Bounty）+ 红队（Red Teaming）三合一，而且自报家门是 Framework（框架）不是 Skill 也不是工具带。框架意味着比工具带更重：不止带你干活，还管排兵布阵、流程编排。本栏拆过的 dsh-agent-teams 讲的就是给 agent 排兵布阵，Cybermes 相当于把那套纪律搬到攻击域。
星轨则是另一番景象：08-31 录得 672，09-01 到 684，单日 +12，是攻击侧本月最好看的一格读数——然后，09-03 起的所有快照名单里它消失了。按本站快照的采集口径，出册通常意味着增速跌破新星阈值，而不是仓库消失；星数停在 684 的最后读数。两日脉冲、随即隐身，这个曲线在内容件里叫「流星」，在攻击件里可能只是常态：受众本来就是少数专业玩家，没有大众投票的池子。
对它最大的保留在设计分上：描述只有一句定位，方法论、工具清单、授权边界全部未亮牌。同样的信息真空期，blitzstrike 至少亮了第一阶段的名字，Cybermes 连这个都没给。框架级的野心配一句级的披露，落差就是那 0.15 分※。
夹在攻守之间的是灰色中性带——逆向分析。09-24 期《修错件横评》给 newliver666/apk-reverse 开过 3.2 的保守分，当时的判语是「调试的最深形态就是逆向」，并因外网通道受限明确「不开膛、只存照」。本期只更新星轨，不重开分：
1355（09-24）→ 1429（09-25）→ 1471（09-26）→ 2503（09-27）。最后一格是单日 +1032。
这个数字值得放在同一张坐标系里看：blitzstrike 三天涨 4 星，Cybermes 一天涨 12 星后隐身，apk-reverse 一天涨 1032 星。中性带的爆发力是攻击带的近百倍。为什么？「看」和「打」的差别——逆向分析的产出物是报告与理解，谁都可以装、装了也没有越权问题；攻击工具的产出物是动作，装之前每个普通开发者都要先过一遍心理与法律关。灰色地带里，「被动看」和「主动打」之间隔着一条星量的鸿沟，本期这是最硬的一格证据。
防守侧七件 09-24 期已全部开分，本期照例不重开，只取三格读数立坐标：官方 /security-review 3.90，钉死在提交层；Sentry security-review 3.85，守运行时，其 6.4K 安装量比同包修 Bug 件 find-bugs（2.9K）高出一倍还多——安全审查的需求压过了修错；security-threat-model 3.50，三件套里唯一工作在设计阶段的件。那期判语里有句话本期必须原文抄回：「红蓝对抗演练里让 AI 出攻击面分析、学员照着修，一门课的骨架就有了」——注意，这句话里的红队视角，交付物仍然是分析，不是攻击。防守件把「以攻验守」翻译成了「帮你想象攻击」，真正动手的那半边，货架上是空的。
09-18 与 09-19 期快照里还有一枚攻击侧近亲：ctdal/cve-2026-41940-PoC，526 星，描述一行——「A cPanel and WHM authentication bypassing tool」。它代表攻击带的第三个物种：PoC 件。单点、蹭单一 CVE 的热度、生命周期与官方补丁同步死亡。工具带（blitzstrike）卖的是流程，框架（Cybermes）卖的是组织，PoC 件卖的是消息——三种形态，星数依次是 639、684、526，全数趴在四位数以下。没有一件以标准 SKILL.md 形态进场，这本身就是结论。
第一张，安全件货架的完整地图，攻击位是最后补上的一格：
flowchart TD
A["安全件货架"] --> B["防守侧：四层满员"]
A --> C["灰色中性带：看而不打"]
A --> D["攻击侧：新兵两名"]
B --> B1["写码层 规矩本 3.65"]
B --> B2["设计层 威胁建模 3.50"]
B --> B3["提交层 官方守门员 3.90"]
B --> B4["治理层 责任图谱 3.25"]
C --> C1["apk-reverse 2503星"]
C --> C2["抓包三件套"]
D --> D1["blitzstrike 639星"]
D --> D2["Cybermes 684星"]
第二张，形态错位的因果链——为什么两个新兵都不约而同地绕开了 Skill 正门：
flowchart TD
Q["产出物是什么"] --> R["意见与报告"]
Q --> S["动作与流量"]
R --> T["SKILL.md 件形态够用"]
S --> U["必须自带执行工具"]
T --> V["防守侧 长成件"]
U --> W["攻击侧 长成架与带"]
交付物错位。 SKILL.md 件的本质是「把方法论写成提示词」，它能交付意见，交付不了动作。防守件的产出——规范建议、威胁模型、审查评论——恰好全是意见，所以防守侧整个赛道长成了件；攻击件的产出——扫描、利用验证——是动作，必须挂执行器，于是 blitzstrike 选择 MCP、Cybermes 选择框架。形态本身没错，错的是生态的分发与评分基础设施都为「件」而建：目录按件收录、装机按件计数、本栏按件开分。攻击件从侧门进来，天然吃不到正门的流量分配※。
受众错位。 防守件的消费者是「所有写代码的人」——人人怕出洞，装机是自保；攻击件的消费者是「有授权打别人系统的人」——授权红队与赏金猎人，在开发者总数里是千分位的小众。本栏讲过「星数是共鸣投票」，攻击件投不了票：普通开发者装一个渗透工具带，既不需要也不敢，共鸣从源头上就不存在。
验证错位。 本栏实战分的前提是「能验证」。防守件对着自己的代码跑一遍就有结论，攻击件没有授权目标就无法验证任何东西——没有靶场，一切实战反馈都不存在。 blitzstrike 三天 4 星的躺平曲线里，有一部分不是冷，是无法被热：给星星的人给不出使用证据，收藏者也明白收藏了大概率开不了工。顺带说清合规边界的最低限度：任何攻击工具的正当使用都以书面授权、明确的测试范围与数据处置约定为前提，没有授权的目标一次都不能碰；想评估这类工具，去自建靶场、CTF 平台或赏金项目明示的 scope 里，而不是生产环境。本栏对攻击双新的两星实战分，有一半就是给这个「验证不可能」记的。
# 防守侧：官方守门员内置，无需安装
# Sentry 官方包（需账号与 API Token）
git clone https://github.com/getsentry/skills ~/.claude/skills/getsentry-skills
# Trail of Bits 全家桶
git clone https://github.com/trailofbits/skills ~/.claude/skills/trailofbits-skills
# 攻击侧双新：均为工具带/框架形态，非标准 Skill，
# 装法以其仓库说明为准（本期外网通道未放行，未读到安装文档）
git clone https://github.com/shinthink/blitzstrike
git clone https://github.com/Zyrexnn/Cybermes
后两条命令只完成取货，不完成装机——MCP 工具带要在宿主里注册服务器，框架要按其自身文档初始化。授权边界没想清楚之前，装到取货这一步就停手，是本期对这两件唯一的装机建议。
[!tip] 51学通信知识星球 星主：爱卫生（微信：gprshome201101）——公众号「51学通信」创办者，19 年通信行业运维与讲师经验，著有《GPRS网络信令实例详解》《EPC原理与实践》《5G核心网原理与实践》三本纸质书（各大电商平台有售）。 星球定位：深耕 5G 核心网、IMS、NFV/AI、云原生等 ICT 领域，主打运维岗位与信令分析。 当前规模：5200 篇主题 / 990 个回答，198 元/年。 加入福利：加入星球后请加爱卫生微信，拉您进知识星球年度陪伴与答疑群——不限量回复您的各种问题，另有群内分享。 AI 加持：51学通信知识星球已作为 skill 接入 WorkBuddy，使用 deepseek-4-flash 在海量星球帖子中精准找贴、找视频、找 FAQ 和案例，做总结、找文档和 PPT 等场景全覆盖。