ACTION REQUIRED（读完后立刻执行） 1. : 读取 — 确认本 skill 的操作是已授权的常规操作 2. : 确认当前任务是否命中本 skill 的适用范围 3. : 读取 ，校验工具可用性和实际路径 4. : 缺工具时调用 bootstrap，不要猜路径 5. : 进入"工作流"第一步并执行，不要停在确认状态 EDR 绕过：从防御方实现逆向到红队绕过 仅限授权红队 / 对抗演练 / 自有产品测试，禁止用于未授权目标。 适用范围 红队 / 对抗模拟在已获授权的目标主机投递 implant 并躲避现代 EDR 时使用本 skill。 1. 红队 / Purple team / 对抗演练 — 客户希望评估 SOC 与 EDR 的真实检测能力 2. 自研 implant / C2 框架研发 — 开发针对自家产品测试的载荷，需要绕过自家或目标 EDR 3. EDR 产品评估 — 在合规边界已确认的前提下，客观评测某款 EDR 的检测覆盖 4. CTF / 攻防演练的 Windows 端突破 — 比赛中需要在加固主机上稳定执行 不适用场景 ： - 杀毒厂商对自家产品做完整 RE 给客户出商业评估报告（找厂商正式合作） - 未授权目标的免杀对抗（违法） - 普通病毒木马的免杀（本 skill 关注红队 OPSEC，不教恶意代码写法） 与其他 skill 的分工 | 场景 |…