dotnet-reverse

SUSPICIOUS。用途与能力基本一致，但这是一个高风险的 AI 逆向/脱壳/patch 技能，面向恶意软件与红队工具分析，本身就赋予代理进攻性安全能力。主要问题是第三方 dnSpy MCP 信任不可验证，以及外部工具链与 shell 写操作组合带来的较高安全风险；未见明确凭据窃取或数据外传，因此不属确认恶意。