persist-maintain

该技能并非普通开发/运维辅助，而是专门指导 AI 代理实施入侵后权限持久化、隐蔽后门部署和远程载荷执行。不存在官方服务集成或正常业务数据流，核心流程围绕后门维持、反连和隐藏执行，且包含任意远程脚本下载执行与 Webshell 样例。按技能风险应判定为 MALICIOUS。

This artifact is a high-risk malicious instruction dataset, not benign dependency code. While it does not execute anything by itself, it explicitly provides actionable guidance for webshell deployment with detection-evasion and for stealthy Windows persistence via WMI event subscriptions. It should be treated as malware-enabling content and excluded from trusted builds/dependencies.

该代码片段不是正常软件逻辑，而是明确的攻击/后门与持久化操作集合：在 Linux 上通过 SSH key、cron、.bashrc、SUID、systemd 建立反向Shell回连与远程拉取执行；在 Windows 上通过计划任务、注册表Run项、服务、WMI订阅与 Sticky Keys 后门实现 SYSTEM 权限持久化与远控。存在大量直接远程执行与高隐蔽持久化迹象，恶意行为概率极高，安全风险为灾难级别。