zhizhuodemao/js-reverse-mcp

MCPcommunauté
zhizhuodemaoApache-2.0Mis à jour il y a 3 moisGitHub

为 AI Agent 设计的 JS 逆向 MCP Server，内置反检测，基于 chrome-devtools-mcp 重构 | JS reverse engineering MCP server with agent-first tool design and built-in anti-detection. Rebuilt from chrome-devtools-mcp.

JavaScript 逆向工程 MCP 服务器，让你的 AI 编码助手（如 Claude、Cursor、Copilot）能够调试和分析网页中的 JavaScript 代码。 基于 Patchright 协议层反检测，对强反爬站点可选启用 CloakBrowser 源码层指纹模式。有头模式 + 持久化登录态 + 零 JS 注入 —— 看起来、行为都像一个真实的 Chrome。 默认有头调试：看得到浏览器，下断点、单步、看调用栈 —— 真正的逆向流程 持久化登录态：cookies / localStorage 跨会话保留 双层反检测：Patchright 在 CDP 协议层规避 、 等泄露点；可选 启用 CloakBrowser 二进制，再加 49 个 C++ 源码层指纹 patch（canvas / WebGL / audio / GPU / 字体） 脚本分析：列出所有加载的…

Indexé automatiquement depuis des sources publiques. Pas encore vérifié par son développeur sur Forge.Revendiquer cette annonce →
2kÉtoiles GitHub
261Forks
il y a 3 moisDernière mise à jour
Paquet
Auteurzhizhuodemao
LicenceApache-2.0
Sourcegithub
GitHubzhizhuodemao/js-reverse-mcp
SBOMCycloneDX 1.6 ↓
Statut de confiance
F
10/100Non fiable
✓Listé dans l’index Forge+10/10
—Identité de l’éditeur vérifiée+0/30
→ Éditeur : exécutez `forge publish` depuis le dépôt pour revendiquer la propriété
—Vérification de domaine+0/10
→ Actuellement indisponible pour ce type d’annonce — la vérification de domaine ne s’exécute aujourd’hui que pour les paquets adossés à npm, cette ligne ne peut donc pas encore être obtenue ici, quel que soit le contenu hébergé sur le domaine.
—Analyse d’injection de prompt · non exécutée+0/30
→ Pas encore analysé — l’archive du dépôt est analysée à la prochaine exécution du cron
—Analyse d’obfuscation / exfiltration · non exécutée+0/20
→ Pas encore analysé — l’archive du dépôt est analysée à la prochaine exécution du cron
Collez-le dans Claude Code, Cursor ou tout assistant d’IA pour combler toutes les lacunes
StatutIndexé par la communauté
ÉditeurNon vérifié
SignatureNon signé
Domaine—
Provenance—
DépendancesNon audité
Surface d’outils—
Analyse de sécuritéNon exécutée
ÉvaluationsAucune
Indexé24 mai 2026

La vérification confirme l’identité de l’éditeur (la propriété du dépôt), pas la sûreté du code. L’analyse de sécurité couvre les CVE connues et les scripts d’installation suspects.

Outils

Pas encore analysé

Forge n’a aucune analyse enregistrée pour cette entrée et n’a donc aucune observation de sa surface d’outils. C’est une absence de preuve, pas la preuve qu’elle n’expose aucun outil.

À propos

JavaScript 逆向工程 MCP 服务器，让你的 AI 编码助手（如 Claude、Cursor、Copilot）能够调试和分析网页中的 JavaScript 代码。 基于 Patchright 协议层反检测，对强反爬站点可选启用 CloakBrowser 源码层指纹模式。有头模式 + 持久化登录态 + 零 JS 注入 —— 看起来、行为都像一个真实的 Chrome。 默认有头调试：看得到浏览器，下断点、单步、看调用栈 —— 真正的逆向流程 持久化登录态：cookies / localStorage 跨会话保留 双层反检测：Patchright 在 CDP 协议层规避 、 等泄露点；可选 启用 CloakBrowser 二进制，再加 49 个 C++ 源码层指纹 patch（canvas / WebGL / audio / GPU / 字体） 脚本分析：列出所有加载的 JS，搜索代码，获取/保存源码 断点调试：设置/移除断点，支持条件断点，压缩代码中精确定位 执行控制：暂停/恢复，单步 over/into/out，响应带源码上下文 网络分析：请求调用栈、XHR…

Alternatives
Comparaison des surfaces d’outils…