io.github.vmoranv/jshookmcp

Name: io.github.vmoranv/jshookmcp
Author: io.github.vmoranv

MCPCommunity

v0.3.0io.github.vmoranvUnknownAktualisiert vor 5 Mon.npm GitHub

MCP server for JavaScript analysis, security auditing, browser automation and hooks

为 AI 赋予 36 个技术域、402 个原子工具的 JavaScript 分析与安全研究 MCP 服务器——浏览器自动化、CDP 调试、网络拦截、JS Hook、LLM 代码分析、进程/内存取证、WASM 逆向、Source Map 重建、AST 变换与复合工作流，一应俱全。 📖 官方文档 · 🚀 快速开始 · ⚙️ 配置指南 · 📚 工具参考无需全局安装，添加到 MCP 客户端配置即可使用： Claude Desktop / Cursor ()： (Windows 用户：若找不到，请使用绝对路径) 🤖 AI 智能分析 — LLM 驱动的 JS 反混淆、加密识别、AST 深度理解 ⚡ 搜索优先 — 档 ≈ 3K tokens vs 档 ≈ 40K+ tokens，按需加载 🎯 渐进分层 — → → ，按需激活 🌐 全栈浏览器自动化 —…

Läuft in

ClaudeCursorCopilotGemini

Abgeleitet aus den Transporten, die dieser Eintrag deklariert (stdio). Ein Client, der hier nicht steht, ist damit nicht ausgeschlossen — Forge kann ihn nur nicht bestätigen.

Automatisch aus öffentlichen Quellen indexiert. Vom Entwickler auf Forge noch nicht verifiziert.Diesen Eintrag beanspruchen →

2kGitHub-Sterne

456Forks

vor 5 Mon.Letzte Aktualisierung

Paket

Autorio.github.vmoranv

LizenzUnknown

Version0.3.0

Quellemcp-registry

npm@jshookmcp/jshook

GitHubvmoranv/jshookmcp

SBOMCycloneDX 1.6 ↓

Trust-Status

60/100Gut

✓Im Forge-Index gelistet+10/10

—Publisher-Identität verifiziert+0/20

→ Publisher: führe `forge publish` im Repo des Pakets aus, um die Inhaberschaft zu beanspruchen

—Ed25519-Publish-Signatur+0/5

→ Wird automatisch ergänzt, wenn der Publisher `forge publish` ausführt

—Domain-Verifizierung+0/5

→ Publisher: hinterlege /.well-known/forge.json auf der Paket-Homepage mit { "publisher": "<github-login>" }

—npm Trusted Publishing (Sigstore)+0/5

→ Veröffentliche aus GitHub Actions mit --provenance, damit die Attestation dieses Paket an dieses Repo bindet

—npm-Maintainer-Übereinstimmung+0/5

→ Wird erreicht, sobald deine Identität oben verifiziert ist und dieser Login npm-Maintainer dieses Pakets ist

✓CVE-Scan · sauber+30/30

✓Statische Analyse · sauber+20/20

Füge das in Claude Code, Cursor oder einen beliebigen KI-Assistenten ein, um alle Lücken zu schließen

StatusVon der Community indexiert

PublisherNicht verifiziert

SignaturNicht signiert

Domain—

Herkunft—

Abhängigkeiten✓ 60 aufgelöst+ · keine verwundbar

Tool-Oberfläche15 Tools · keines privilegiert

Sicherheits-Scan✓ Sauberv0.3.3 · vor 4 Mon.Wie gut funktioniert dieser Scan?

EvaluierungenKeine

Indexiert13. Juni 2026

Die Verifizierung bestätigt die Identität des Publishers (die Inhaberschaft am Repo), nicht die Sicherheit des Codes. Der Sicherheits-Scan deckt bekannte CVEs und verdächtige Installationsskripte ab.

Tools

15 Tools · keines privilegiert

Statisch aus dem veröffentlichten Paket extrahiertv0.3.3 · 4mo ago

Aus dem Quellcode gelesen, den npm tatsächlich ausliefert, zum Zeitpunkt des Scans. Das Paket wurde nie ausgeführt. Tools, die zur Laufzeit dynamisch registriert werden oder in gebündeltem beziehungsweise minifiziertem Code stecken, können übersehen werden — das hier ist also eine Untergrenze der Tool-Oberfläche, keine vollständige Erhebung.

Tools filternNur privilegierte

skia_detect_rendererKeine Beschreibung veröffentlicht