Anything Analyzer v3.7.0 内置逆向与安全方法论技能库

Anything Analyzer 发布 v3.7.0（来源标注时间 2026-10-06），本次变化集中在内置技能库与配套工具。

技能库分发

应用内置 reverse-skill 方法论技能库，共 72 个文件、约 632 KB，随安装包分发到安装目录的 resources/skills/reverse-skill/，无需联网下载或额外安装。内容取自 zhaoxuya520/reverse-skill v1.0.1（commit cab634bd），MIT 许可，逐字保留；来源、校验与更新方式见该目录下 INSTALLED.md。

只读工具与调用方式

新增三个只读工具：list_skills 查看技能目录、search_skills 全文检索、read_skill 按行读取原文。技能内容按需渐进加载，不占用首轮上下文。首轮分析的系统提示会引导模型在遇到请求签名与加密、鉴权与越权、JS 混淆与 Webpack 拆包、协议还原、证据-结论链与报告结构等问题时查阅技能库；追问链路沿用同一套工具路由。

安全边界

技能工具拒绝绝对路径与 ../ 目录穿越，只允许读取白名单文本扩展名，单文件与单次扫描均有限长；技能库缺失时工具静默降级，不影响正常分析。

覆盖模块

reverse-engineering、js-reverse、api-security、protocol-reverse、code-audit、browser-extension-reverse、docs-generator、ops，以及 field-journal 实战案例库。

验证情况

新增 tests/main/ai/skill-tools.test.ts，26 项测试全部通过，覆盖 frontmatter 解析、目录列举与过滤、全文检索、分页读取、路径穿越与绝对路径拒绝、技能库缺失降级及针对真实技能库的端到端校验。Electron 生产构建通过，electron-builder 打包产物确认包含该技能库的 72 个文件，未打入 app.asar。

下载

提供 Windows（Setup 3.7.0 exe）、macOS Apple Silicon（arm64 dmg）、macOS Intel（x64 dmg）、Linux（AppImage）四个平台产物。