zhizhuodemao/js-reverse-mcp

MCPcomunidad
zhizhuodemaoApache-2.0Actualizado hace 4 mGitHub

为 AI Agent 设计的 JS 逆向 MCP Server，内置反检测，基于 chrome-devtools-mcp 重构 | JS reverse engineering MCP server with agent-first tool design and built-in anti-detection. Rebuilt from chrome-devtools-mcp.

JavaScript 逆向工程 MCP 服务器，让你的 AI 编码助手（如 Claude、Cursor、Copilot）能够调试和分析网页中的 JavaScript 代码。 基于 Patchright 协议层反检测，对强反爬站点可选启用 CloakBrowser 源码层指纹模式。有头模式 + 持久化登录态 + 零 JS 注入 —— 看起来、行为都像一个真实的 Chrome。 默认有头调试：看得到浏览器，下断点、单步、看调用栈 —— 真正的逆向流程 持久化登录态：cookies / localStorage 跨会话保留 双层反检测：Patchright 在 CDP 协议层规避 、 等泄露点；可选 启用 CloakBrowser 二进制，再加 49 个 C++ 源码层指纹 patch（canvas / WebGL / audio / GPU / 字体） 脚本分析：列出所有加载的…

Indexado automáticamente desde fuentes públicas. Aún sin verificar por su desarrollador en Forge.Reclamar este listado →
2kEstrellas en GitHub
261Forks
hace 4 mÚltima actualización
Paquete
Autorzhizhuodemao
LicenciaApache-2.0
Fuentegithub
GitHubzhizhuodemao/js-reverse-mcp
SBOMCycloneDX 1.6 ↓
Estado de confianza
B
60/100Bueno
✓Listado en el índice de Forge+10/10
—Identidad del publicador verificada+0/30
→ Publicador: ejecuta `forge publish` desde el repo para reclamar la propiedad
—Verificación de dominio+0/10
→ Ahora mismo no está disponible para este tipo de listado: hoy la comprobación de dominio solo se ejecuta para paquetes publicados en npm, así que esta fila todavía no se puede conseguir aquí, sea lo que sea lo que haya alojado en el dominio.
✓Análisis de inyección de prompts · limpio+30/30
✓Análisis de ofuscación / exfiltración · limpio+20/20
Pégalo en Claude Code, Cursor o cualquier asistente de IA para corregir todas las carencias
EstadoIndexado por la comunidad
PublicadorSin verificar
FirmaSin firmar
Dominio—
Procedencia—
DependenciasSin auditar
Superficie de herramientas25 herramientas · 2 privilegiadas
Análisis de seguridad✓ LimpiovHEAD · hace 3 m¿Qué tan bien funciona este análisis?
EvaluacionesNinguna
Indexado24 may 2026

La verificación confirma la identidad del publicador (la propiedad del repo), no la seguridad del código. El análisis de seguridad cubre los CVE conocidos y los scripts de instalación sospechosos.

Herramientas

25 herramientas · 2 privilegiadas
Extraído estáticamente del paquete publicadovHEAD · 3mo ago

Leído del código que npm publica realmente, en el momento del análisis. El paquete nunca se ejecutó. Las herramientas registradas dinámicamente en tiempo de ejecución, o escondidas en código empaquetado o minificado, pueden pasarse por alto — así que esto es un mínimo de la superficie de herramientas, no un censo completo.

internal-pdf-viewerSin descripción publicada

Esta herramienta no publicó ninguna descripción. Forge no se la inventa.

mhjfbmdgcfjbbpaeojofohoefgiehjaiSin descripción publicada

Esta herramienta no publicó ninguna descripción. Forge no se la inventa.

internal-nacl-pluginSin descripción publicada

Esta herramienta no publicó ninguna descripción. Forge no se la inventa.

js-reverseSin descripción publicada

Esta herramienta no publicó ninguna descripción. Forge no se la inventa.

list_console_messagesSin descripción publicada

Esta herramienta no publicó ninguna descripción. Forge no se la inventa.

list_scriptsSin descripción publicada

Esta herramienta no publicó ninguna descripción. Forge no se la inventa.

get_script_sourceSin descripción publicada

Esta herramienta no publicó ninguna descripción. Forge no se la inventa.

save_script_sourceSin descripción publicada

Esta herramienta no publicó ninguna descripción. Forge no se la inventa.

search_in_sourcesSin descripción publicada

Esta herramienta no publicó ninguna descripción. Forge no se la inventa.

remove_breakpointprivilegiadaSin descripción publicada

Esta herramienta no publicó ninguna descripción. Forge no se la inventa.

list_breakpointsSin descripción publicada

Esta herramienta no publicó ninguna descripción. Forge no se la inventa.

get_request_initiatorSin descripción publicada

Esta herramienta no publicó ninguna descripción. Forge no se la inventa.

get_paused_infoSin descripción publicada

Esta herramienta no publicó ninguna descripción. Forge no se la inventa.

pause_or_resumeSin descripción publicada

Esta herramienta no publicó ninguna descripción. Forge no se la inventa.

stepSin descripción publicada

Esta herramienta no publicó ninguna descripción. Forge no se la inventa.

set_breakpoint_on_textSin descripción publicada

Esta herramienta no publicó ninguna descripción. Forge no se la inventa.

break_on_xhrSin descripción publicada

Esta herramienta no publicó ninguna descripción. Forge no se la inventa.

select_frameSin descripción publicada

Esta herramienta no publicó ninguna descripción. Forge no se la inventa.

list_network_requestsSin descripción publicada

Esta herramienta no publicó ninguna descripción. Forge no se la inventa.

select_pageSin descripción publicada

Esta herramienta no publicó ninguna descripción. Forge no se la inventa.

new_pageSin descripción publicada

Esta herramienta no publicó ninguna descripción. Forge no se la inventa.

navigate_pageSin descripción publicada

Esta herramienta no publicó ninguna descripción. Forge no se la inventa.

take_screenshotSin descripción publicada

Esta herramienta no publicó ninguna descripción. Forge no se la inventa.

evaluate_scriptprivilegiadaSin descripción publicada

Esta herramienta no publicó ninguna descripción. Forge no se la inventa.

get_websocket_messagesSin descripción publicada

Esta herramienta no publicó ninguna descripción. Forge no se la inventa.

0 de 25 herramientas publicaron una descripción.

Los nombres y descripciones de las herramientas los escribe el publicador y se muestran literalmente como texto inerte. Son las cadenas que un cliente MCP pasa al modelo, así que Forge las analiza en busca de patrones de inyección de prompts — cualquier hallazgo aparece junto al análisis de seguridad de arriba. «Privilegiada» es una coincidencia de palabra clave en el nombre de la herramienta, no una auditoría de lo que hace: un nombre inofensivo puede hacer cualquier cosa.

Acerca de

JavaScript 逆向工程 MCP 服务器，让你的 AI 编码助手（如 Claude、Cursor、Copilot）能够调试和分析网页中的 JavaScript 代码。 基于 Patchright 协议层反检测，对强反爬站点可选启用 CloakBrowser 源码层指纹模式。有头模式 + 持久化登录态 + 零 JS 注入 —— 看起来、行为都像一个真实的 Chrome。 默认有头调试：看得到浏览器，下断点、单步、看调用栈 —— 真正的逆向流程 持久化登录态：cookies / localStorage 跨会话保留 双层反检测：Patchright 在 CDP 协议层规避 、 等泄露点；可选 启用 CloakBrowser 二进制，再加 49 个 C++ 源码层指纹 patch（canvas / WebGL / audio / GPU / 字体） 脚本分析：列出所有加载的 JS，搜索代码，获取/保存源码 断点调试：设置/移除断点，支持条件断点，压缩代码中精确定位 执行控制：暂停/恢复，单步 over/into/out，响应带源码上下文 网络分析：请求调用栈、XHR…

Alternativas
Comparando superficies de herramientas…

Herramientas expuestas

25 herramientas · 2 privilegiadas · observado el mediante extracción estática. Una superficie de herramientas es lo que un análisis leyó un día concreto, no una lista de capacidades en vivo.

Los nombres enlazados abren el índice de Forge con todas las entradas que se observó que exponen esa herramienta. Ver todas las herramientas indexadas.

Sin cobertura de dependencias

Esta entrada no publica ningún paquete de npm, así que Forge no tiene un árbol de dependencias para ella. Es una carencia de cobertura, no una afirmación de que no tenga dependencias.