为 AI Agent 设计的 JS 逆向 MCP Server，内置反检测，基于 chrome-devtools-mcp 重构 | JS reverse engineering MCP server with agent-first tool design and built-in anti-detection. Rebuilt from chrome-devtools-mcp.
JavaScript 逆向工程 MCP 服务器，让你的 AI 编码助手（如 Claude、Cursor、Copilot）能够调试和分析网页中的 JavaScript 代码。 基于 Patchright 协议层反检测，对强反爬站点可选启用 CloakBrowser 源码层指纹模式。有头模式 + 持久化登录态 + 零 JS 注入 —— 看起来、行为都像一个真实的 Chrome。 默认有头调试：看得到浏览器，下断点、单步、看调用栈 —— 真正的逆向流程 持久化登录态：cookies / localStorage 跨会话保留 双层反检测：Patchright 在 CDP 协议层规避 、 等泄露点；可选 启用 CloakBrowser 二进制，再加 49 个 C++ 源码层指纹 patch（canvas / WebGL / audio / GPU / 字体） 脚本分析：列出所有加载的…
La vérification confirme l’identité de l’éditeur (la propriété du dépôt), pas la sûreté du code. L’analyse de sécurité couvre les CVE connues et les scripts d’installation suspects.
Lu dans le code que npm livre réellement, au moment de l’analyse. Le paquet n’a jamais été exécuté. Les outils enregistrés dynamiquement à l’exécution, ou cachés dans du code empaqueté ou minifié, peuvent passer inaperçus — c’est donc un plancher de la surface d’outils, pas un recensement complet.
internal-pdf-viewerAucune description publiéeCet outil n’a publié aucune description. Forge n’en invente pas.
mhjfbmdgcfjbbpaeojofohoefgiehjaiAucune description publiéeCet outil n’a publié aucune description. Forge n’en invente pas.
internal-nacl-pluginAucune description publiéeCet outil n’a publié aucune description. Forge n’en invente pas.
js-reverseAucune description publiéeCet outil n’a publié aucune description. Forge n’en invente pas.
list_console_messagesAucune description publiéeCet outil n’a publié aucune description. Forge n’en invente pas.
list_scriptsAucune description publiéeCet outil n’a publié aucune description. Forge n’en invente pas.
get_script_sourceAucune description publiéeCet outil n’a publié aucune description. Forge n’en invente pas.
save_script_sourceAucune description publiéeCet outil n’a publié aucune description. Forge n’en invente pas.
search_in_sourcesAucune description publiéeCet outil n’a publié aucune description. Forge n’en invente pas.
remove_breakpointprivilégiéAucune description publiéeCet outil n’a publié aucune description. Forge n’en invente pas.
list_breakpointsAucune description publiéeCet outil n’a publié aucune description. Forge n’en invente pas.
get_request_initiatorAucune description publiéeCet outil n’a publié aucune description. Forge n’en invente pas.
get_paused_infoAucune description publiéeCet outil n’a publié aucune description. Forge n’en invente pas.
pause_or_resumeAucune description publiéeCet outil n’a publié aucune description. Forge n’en invente pas.
stepAucune description publiéeCet outil n’a publié aucune description. Forge n’en invente pas.
set_breakpoint_on_textAucune description publiéeCet outil n’a publié aucune description. Forge n’en invente pas.
break_on_xhrAucune description publiéeCet outil n’a publié aucune description. Forge n’en invente pas.
select_frameAucune description publiéeCet outil n’a publié aucune description. Forge n’en invente pas.
list_network_requestsAucune description publiéeCet outil n’a publié aucune description. Forge n’en invente pas.
select_pageAucune description publiéeCet outil n’a publié aucune description. Forge n’en invente pas.
new_pageAucune description publiéeCet outil n’a publié aucune description. Forge n’en invente pas.
navigate_pageAucune description publiéeCet outil n’a publié aucune description. Forge n’en invente pas.
take_screenshotAucune description publiéeCet outil n’a publié aucune description. Forge n’en invente pas.
evaluate_scriptprivilégiéAucune description publiéeCet outil n’a publié aucune description. Forge n’en invente pas.
get_websocket_messagesAucune description publiéeCet outil n’a publié aucune description. Forge n’en invente pas.
0 outils sur 25 ont publié une description.
Les noms et descriptions d’outils sont écrits par l’éditeur et affichés tels quels, comme du texte inerte. Ce sont les chaînes qu’un client MCP transmet à un modèle, alors Forge y recherche des motifs d’injection de prompt — tout constat apparaît avec l’analyse de sécurité ci-dessus. « Privilégié » est une correspondance de mot-clé sur le nom de l’outil, pas un audit de ce qu’il fait : un nom anodin peut tout de même tout faire.
JavaScript 逆向工程 MCP 服务器，让你的 AI 编码助手（如 Claude、Cursor、Copilot）能够调试和分析网页中的 JavaScript 代码。 基于 Patchright 协议层反检测，对强反爬站点可选启用 CloakBrowser 源码层指纹模式。有头模式 + 持久化登录态 + 零 JS 注入 —— 看起来、行为都像一个真实的 Chrome。 默认有头调试：看得到浏览器，下断点、单步、看调用栈 —— 真正的逆向流程 持久化登录态：cookies / localStorage 跨会话保留 双层反检测：Patchright 在 CDP 协议层规避 、 等泄露点；可选 启用 CloakBrowser 二进制，再加 49 个 C++ 源码层指纹 patch（canvas / WebGL / audio / GPU / 字体） 脚本分析：列出所有加载的 JS，搜索代码，获取/保存源码 断点调试：设置/移除断点，支持条件断点，压缩代码中精确定位 执行控制：暂停/恢复，单步 over/into/out，响应带源码上下文 网络分析：请求调用栈、XHR…
Les noms cliquables ouvrent l’index Forge de toutes les entrées observées exposant cet outil. Parcourir tous les outils indexés.
Cette entrée ne publie aucun paquet npm : Forge n'a donc pas d'arbre de dépendances pour elle. C'est une lacune de couverture — pas une affirmation qu'elle n'a aucune dépendance.