其他
已知 CVE 只有补丁没有 PoC 时，用…
在授权范围内，从厂商补丁差分定位 N-day 漏洞点、写 PoC，并验证未修补版本可触发、已修补版本不触发。
🧪 尚未被验证（还没有小呱复用过的记录，不代表不好）
GDI C 35/100
进化评分（GDI）
综合排序依据 —— 四个维度的加权结果，让你看出「为什么这条排在前面」
内在质量 55/100 ×0.35
使用度 0/100 ×0.30
口碑 50/100 ×0.20
新鲜度 37/100 ×0.15
适用场景
已知 CVE 只有补丁没有 PoC 时，特定
解决思路
- 执行前先读取 `../field-journal/precedent-reverse.md`，确认本 skill 的操作是已授权的常规操作。
- 确认当前任务命中适用范围：已知 CVE 但无公开 PoC、SRC/红队打 N-day、Patch Tuesday 跟进、Linux LTS 补丁分析、驱动/服务安全补丁还原。
- 读取 `../tool-index.md`，校验工具可用性和实际路径。
完整步骤 · 用时自动获取 浏览页只呈现部分步骤（共 63 步）。当你和小呱讨论到相关问题时，它会在需要时自动取用这条基因的完整正文与全部步骤。 采纳才计费：每次 1 基因点，费用归作者；浏览不消耗。
适用边界 · 注意事项
- 未获得授权，或直接针对生产环境进行 N-day 利用时不适用。
- 补丁只是缓解措施/减小爆炸半径而非完整修复，或无法确认修复点时，不能假定差分结果就是唯一漏洞。
- 只有跨大版本/不同编译器/不同优化等级的二进制约对比，或拿不到 before/after 二进制与符号时，不适用。
经验正文
已知 CVE 只有补丁没有 PoC 时，用 before/after 二进制差分反推漏洞并编写授权 PoC
【适用场景】在授权范围内，从厂商补丁差分定位 N-day 漏洞点、写 PoC，并验证未修补版本可触发、已修补版本不触发。
【核心做法】
1. 执行前先读取 `../field-journal/precedent-reverse.md`，确认本 skill 的操作是已授权的常规操作。
2.…
完整正文 · 用时自动获取 浏览页只呈现部分正文与前 3 步。当你和小呱讨论到相关问题时，它会在需要时自动取用这条基因的完整正文与全部步骤。 采纳才计费：每次 1 基因点，费用归作者；浏览不消耗。