haiou-666/Haiou-workshop

选用指南

AI 根据 README 整理 · 2026/10/21 20:21:21

适用场景

适用于逆向工程、授权渗透测试、代码审计、CTF竞赛、数字取证等专业安全分析场景，需要用户提供已获授权的代码、二进制或测试环境。

查看 README 依据

好用的站推荐： [SRAPI](https://sraiapi.com) sraiapi.com 欢迎交流使用经验、技术问题与改进建议 ## 不止启动 AI，更让 AI 参与专业工作 **海鸥工坊将专业技能库、REA 逆向分析接入与按需工具链整合到 Codex、Claude Code 和 DeepSeek Harness 中，帮助你把分析思路推进为可检查的脚本、证据、修复建议与技术报告。** 它面向的不只是日常问答，而是需要理解代码、分析程序行为、核对安全问题并整理结果的专业任务。你可以围绕自己拥有或已获授权的代码、二进制、测试环境、日志和题目材料，让 AI 辅助拆解问题、规划步骤、调用已配置工具、解释输出并形成交付内容。 现有技能方向包括逆向工程、Web 与 API 安全、移动端分析、代码审计、CTF、取证、密码分析和报告编写。**这些属于技能与工具支持的工作方向，并不等于每项任务均能一键完成；实际能力取决于所用模型、客户端、已安装依赖与授权范围。** ## 核心专业能力 ### 01 · 逆向工程与二进制分析 面向可执行文件、库文件与已有反汇编或反编译结果，辅助理解程序结构、函数职责和关键处理流程。 - 梳理函数调用、字符串引用、数据结构与程序入口，定位值得进一步分析的代码区域。

- 阅读和解释反汇编、反编译结果，辅助还原算法、数据转换与业务逻辑。 - 结合静态分析结果规划动态验证，整理待验证假设与已有证据，避免仅凭猜测下结论。 - 在依赖准备完成后，通过 REA 与相应工具接入推进分析，并把工具输出转化为可读说明。 **可辅助形成：** 函数分析笔记、程序逻辑说明、算法还原脚本、数据结构注释和逆向分析报告。 ### 02 · 授权渗透测试与 Web / API 安全评估 面向自有系统、明确授权的测试环境或靶场，辅助组织测试范围、检查思路与结果记录。 - 梳理应用入口、接口、身份认证与权限边界，形成适合当前目标的检查清单。 - 分析输入处理、会话管理、访问控制与业务流程中可能存在的薄弱环节。 - 阅读请求、响应、报错和测试输出，帮助区分异常线索、误报与需要继续验证的问题。 - 根据已确认的问题整理影响范围、复现条件、修复建议与复测要点。 **可辅助形成：** 授权测试计划、安全检查清单、问题验证记录、漏洞报告和修复复测清单。 ### 03 · 源代码审计与安全修复 面向项目源码与相关配置，帮助开发者从“发现可疑代码”推进到“解释风险并验证修复”。 - 跟踪外部输入、数据流与敏感操作之间的关系，辅助检查安全边界。 - 审查鉴权、输入校验、文件处理、接口调用、凭据使用及配置逻辑。

目标用户

面向逆向工程师、安全测试人员、安全研发人员等专业用户，需要具备相关领域知识。

查看 README 依据

<div align="center"> # 海鸥工坊 · Haiou Workshop **面向逆向分析、授权渗透测试与安全研发的 AI 专业工作台** Codex · Claude Code · DeepSeek Harness 逆向工程 / 安全测试 / 代码审计 / CTF / 数字取证 / 自动化开发 [下载版本](https://github.com/haiou-666/Haiou-workshop/releases) · [使用教程](QUICKSTART.md) · [常见问题](FAQ.md) </div>  ## 免责声明 本工具仅供合法、已获授权的学习、研究与专业工作使用。使用者自行实施的未授权操作、滥用或未经核验的执行所造成的数据损失、系统故障、隐私泄露、第三方权益损害及其他后果，由使用者自行承担，与作者、维护者无关。作者、维护者不参与、不认可上述行为，也不为其结果提供担保。使用则代表同意以上声明。 **交流群：QQ 414960410 · Telegram [@haiou126](https://t.me/haiou126)**

使用方式

通过下载Release版本的程序附件，选择Codex、Claude或DeepSeek版本，安装配置后启动对应客户端使用。

查看 README 依据

1. 从 [Releases](https://github.com/haiou-666/Haiou-workshop/releases) 下载实际提供的程序附件，完整解压后启动；本仓库的源码归档不是完整程序包。 2. 选择 Codex、Claude 或 DeepSeek 版本，确认目标系统与配置目录。 3. 安装并校验对应配置；需要的大型工具在工具中心单独选择。 4. 准备自己的客户端账号或模型服务，启动对应客户端并新建会话。 5. 提供任务目标、授权范围与必要材料，从小任务开始验证，再开展正式分析。 配置安装带有阶段进度与日志，并提供环境检查、备份及受管配置卸载功能。**这些是支撑专业工作的基础，不代表模型输出和执行结果可以免于人工核验。** [查看使用教程](QUICKSTART.md) · [查看常见问题](FAQ.md) · [查看更新记录](RELEASE_NOTES.md) --- 本仓库用于功能展示与使用说明，不含完整源码或技能正文。第三方资源与完整程序附件的分发条件请见 [第三方说明](THIRD-PARTY-NOTICES.md)；相关权限未确认前，不应公开分发仍包含受限内容的附件。

部署要求

需要准备自己的客户端账号或模型服务，大型工具需单独安装，部分工具如pwntools需要Linux/WSL环境。

查看 README 依据

大型工具与普通配置安装分开处理，需要时再安装。并非所有工具在所有系统都可用，例如 pwntools 使用 Linux / WSL 环境；“有安装入口”不等于依赖已全部准备好。 ## 三种 AI 版本，同一个专业工作入口 | 版本 | 使用方式 | |---|---| | **Codex 版** | 在 Codex 工作流中接入海鸥配置、技能与分析工具，辅助代码阅读、脚本编写、审计和验证 | | **Claude Code 版** | 在 Claude Code 工作流中使用对应配置与工具接入，辅助项目分析、逆向推理和安全开发 | | **DeepSeek Harness 版** | 通过独立 Harness 环境组织任务、技能与工具调用，开展分析、开发与结果整理 | 三版分别管理配置，不是把同一个客户端换个名字。可以按已有账号、模型和工作习惯选择；实际任务能力取决于所用模型与环境，不代表三版会自动协同完成任务。 **平台：** Windows 提供图形界面与对应启动包；macOS / Linux 提供分版本脚本包，尚未完成原生实机验收。 ## 快速开始

1. 从 [Releases](https://github.com/haiou-666/Haiou-workshop/releases) 下载实际提供的程序附件，完整解压后启动；本仓库的源码归档不是完整程序包。 2. 选择 Codex、Claude 或 DeepSeek 版本，确认目标系统与配置目录。 3. 安装并校验对应配置；需要的大型工具在工具中心单独选择。 4. 准备自己的客户端账号或模型服务，启动对应客户端并新建会话。 5. 提供任务目标、授权范围与必要材料，从小任务开始验证，再开展正式分析。 配置安装带有阶段进度与日志，并提供环境检查、备份及受管配置卸载功能。**这些是支撑专业工作的基础，不代表模型输出和执行结果可以免于人工核验。** [查看使用教程](QUICKSTART.md) · [查看常见问题](FAQ.md) · [查看更新记录](RELEASE_NOTES.md) --- 本仓库用于功能展示与使用说明，不含完整源码或技能正文。第三方资源与完整程序附件的分发条件请见 [第三方说明](THIRD-PARTY-NOTICES.md)；相关权限未确认前，不应公开分发仍包含受限内容的附件。

已知限制

作者明确说明实际能力取决于所用模型、客户端、已安装依赖与授权范围，并非所有工具在所有系统都可用，且仓库不含完整源码或技能正文。

查看 README 依据

好用的站推荐： [SRAPI](https://sraiapi.com) sraiapi.com 欢迎交流使用经验、技术问题与改进建议 ## 不止启动 AI，更让 AI 参与专业工作 **海鸥工坊将专业技能库、REA 逆向分析接入与按需工具链整合到 Codex、Claude Code 和 DeepSeek Harness 中，帮助你把分析思路推进为可检查的脚本、证据、修复建议与技术报告。** 它面向的不只是日常问答，而是需要理解代码、分析程序行为、核对安全问题并整理结果的专业任务。你可以围绕自己拥有或已获授权的代码、二进制、测试环境、日志和题目材料，让 AI 辅助拆解问题、规划步骤、调用已配置工具、解释输出并形成交付内容。 现有技能方向包括逆向工程、Web 与 API 安全、移动端分析、代码审计、CTF、取证、密码分析和报告编写。**这些属于技能与工具支持的工作方向，并不等于每项任务均能一键完成；实际能力取决于所用模型、客户端、已安装依赖与授权范围。** ## 核心专业能力 ### 01 · 逆向工程与二进制分析 面向可执行文件、库文件与已有反汇编或反编译结果，辅助理解程序结构、函数职责和关键处理流程。 - 梳理函数调用、字符串引用、数据结构与程序入口，定位值得进一步分析的代码区域。

大型工具与普通配置安装分开处理，需要时再安装。并非所有工具在所有系统都可用，例如 pwntools 使用 Linux / WSL 环境；“有安装入口”不等于依赖已全部准备好。 ## 三种 AI 版本，同一个专业工作入口 | 版本 | 使用方式 | |---|---| | **Codex 版** | 在 Codex 工作流中接入海鸥配置、技能与分析工具，辅助代码阅读、脚本编写、审计和验证 | | **Claude Code 版** | 在 Claude Code 工作流中使用对应配置与工具接入，辅助项目分析、逆向推理和安全开发 | | **DeepSeek Harness 版** | 通过独立 Harness 环境组织任务、技能与工具调用，开展分析、开发与结果整理 | 三版分别管理配置，不是把同一个客户端换个名字。可以按已有账号、模型和工作习惯选择；实际任务能力取决于所用模型与环境，不代表三版会自动协同完成任务。 **平台：** Windows 提供图形界面与对应启动包；macOS / Linux 提供分版本脚本包，尚未完成原生实机验收。 ## 快速开始

1. 从 [Releases](https://github.com/haiou-666/Haiou-workshop/releases) 下载实际提供的程序附件，完整解压后启动；本仓库的源码归档不是完整程序包。 2. 选择 Codex、Claude 或 DeepSeek 版本，确认目标系统与配置目录。 3. 安装并校验对应配置；需要的大型工具在工具中心单独选择。 4. 准备自己的客户端账号或模型服务，启动对应客户端并新建会话。 5. 提供任务目标、授权范围与必要材料，从小任务开始验证，再开展正式分析。 配置安装带有阶段进度与日志，并提供环境检查、备份及受管配置卸载功能。**这些是支撑专业工作的基础，不代表模型输出和执行结果可以免于人工核验。** [查看使用教程](QUICKSTART.md) · [查看常见问题](FAQ.md) · [查看更新记录](RELEASE_NOTES.md) --- 本仓库用于功能展示与使用说明，不含完整源码或技能正文。第三方资源与完整程序附件的分发条件请见 [第三方说明](THIRD-PARTY-NOTICES.md)；相关权限未确认前，不应公开分发仍包含受限内容的附件。