English · DFTK 运行时 · 主 Skill · 专项目录
DFTK-skill 为调查 Agent 提供证据选择、结果解释、交叉核验和覆盖缺口处理的指引。 DFTK 提供可执行的感知、操作和 Case 记忆；主 Agent 负责推理与调度。本仓库包含 指令、参考资料、示例和模板，不包含独立的取证引擎或自主 Agent 运行时。
**本包 3.7.0 对应 DFTK 3.7.0：**136 个运行时能力、29 个领域、8 个 MCP 入口、
31 个专项 Skill。其他运行时版本使用各自的精确 v<版本> 配套标签。专项方法
可能使用注册表之外的工具；存在相关指引不代表 DFTK 已实现对应解析器。
将 DFTK 主仓库地址和已授权的证据/工作区 路径交给 Agent。安装运行时后执行：
python -m pip install --upgrade "dftk[mcp]"
dftk agent setup --root /evidence/acquisition --workspace /cases/investigation --install-skill --config-out /cases/investigation/dftk-agent-config.jsonsetup 为一个检测到的宿主安装完整匹配版本，无法确定时回退到便携的 agents
目录，然后生成 MCP 配置片段。它不改写宿主全局配置；需按宿主方式导入、启用，
并刷新会话。可用 --target <host> 指定宿主，或 --dry-run 预览目标。
证据保持只读，工作区放在证据目录之外。安装说明
已有 MCP 配置时可单独安装：
dftk skill --install --target agents
# 或明确指定自定义 skills 基目录：
dftk skill --install --dir /opt/agent-skills按实际环境替换便携目标。安装器会保留完整主目录树和 31 份独立专项 Skill，
并调整共享资料的引用路径。只复制 SKILL.md 或单独复制专项目录可能导致引用失效。
复制 Skill 不会安装外部程序、Python 可选依赖或 OCR 权重。
| 任务 | 参考资料 |
|---|---|
| 确定证据需求与选工具 | 结论类型、工具选择 |
| 图片、视频、GPU OCR 与加密分支 | 媒体感知 |
| 案件、未读证据与上下文恢复 | 覆盖与恢复、MCP |
| 解释与溯源 | 证据模型、关联、核验 |
| 输出报告 | 报告、可选答案槽 |
| 领域方法 | 专项目录、路由 |
Agent 可以直接浏览、读文本、查看媒体或调用专项能力。intake、配方、下一步提示 都是可选助手。向模型提供图片需要范围授权和图像支持；CPU OCR 须单独获明确同意。 不要反复猜密码，也不要让整个案件等待一份无法访问的文件。
SKILL.md 主证据与决策契约
references/ 共享专题、生成的能力与专项目录
skills/<name>/ 31 个专项 Skill 及其资料
examples/ 简洁调查示例
templates/ 报告、结论卡和可选问题工作区
scripts/ 目录生成与文档检查
能力目录由匹配的运行时 manifest 生成；它列出契约， 不保证本机依赖均已就绪。DFTK 审计仅记录注册表调用，外部 shell/插桩过程需另行 记录命令和输出。Case 文件不会重放媒体像素。
贡献和校验见 CONTRIBUTING.md。版本变化见 发布说明和历史记录。维护者： DyNooob，DigiForensics。 Apache-2.0。