io.github.vmoranv/jshookmcp

MCPcommunity
v0.3.0io.github.vmoranvUnknownAggiornato 5 mesi fanpmGitHub

MCP server for JavaScript analysis, security auditing, browser automation and hooks

为 AI 赋予 36 个技术域、402 个原子工具 的 JavaScript 分析与安全研究 MCP 服务器——浏览器自动化、CDP 调试、网络拦截、JS Hook、LLM 代码分析、进程/内存取证、WASM 逆向、Source Map 重建、AST 变换与复合工作流，一应俱全。 📖 官方文档 · 🚀 快速开始 · ⚙️ 配置指南 · 📚 工具参考 无需全局安装，添加到 MCP 客户端配置即可使用： Claude Desktop / Cursor ()： (Windows 用户：若找不到 ，请使用 绝对路径) 🤖 AI 智能分析 — LLM 驱动的 JS 反混淆、加密识别、AST 深度理解 ⚡ 搜索优先 — 档 ≈ 3K tokens vs 档 ≈ 40K+ tokens，按需加载 🎯 渐进分层 — → → ，按需激活 🌐 全栈浏览器自动化 —…

Funziona in
ClaudeCursorCopilotGemini

Dedotto dai trasporti dichiarati da questo annuncio (stdio). Un client che non compare qui non è escluso — semplicemente Forge non è in grado di confermarlo.

Indicizzato automaticamente da fonti pubbliche. Non ancora verificato dal suo sviluppatore su Forge.Rivendica questo annuncio →
2kStelle su GitHub
456Fork
5 mesi faUltimo aggiornamento
Pacchetto
Autoreio.github.vmoranv
LicenzaUnknown
Versione0.3.0
Fontemcp-registry
npm@jshookmcp/jshook
GitHubvmoranv/jshookmcp
SBOMCycloneDX 1.6 ↓
Stato di fiducia
B
60/100Buono
✓Presente nell’indice di Forge+10/10
—Identità del publisher verificata+0/20
→ Publisher: esegui `forge publish` dal repo del pacchetto per rivendicarne la proprietà
—Firma di pubblicazione Ed25519+0/5
→ Inclusa automaticamente quando il publisher esegue `forge publish`
—Verifica del dominio+0/5
→ Publisher: ospita /.well-known/forge.json sulla homepage del pacchetto con { "publisher": "<github-login>" }
—npm Trusted Publishing (Sigstore)+0/5
→ Pubblica da GitHub Actions con --provenance perché l’attestation leghi questo pacchetto a questo repo
—Corrispondenza del maintainer npm+0/5
→ Si ottiene quando la tua identità è verificata qui sopra e quel login è maintainer npm di questo pacchetto
✓Analisi CVE · pulita+30/30
✓Analisi statica · pulita+20/20
Incollalo in Claude Code, Cursor o qualsiasi assistente di IA per colmare tutte le lacune
StatoIndicizzato dalla community
PublisherNon verificato
FirmaNon firmato
Dominio—
Provenienza—
Dipendenze✓ 60 risolte+ · nessuna vulnerabile
Superficie di strumenti15 strumenti · nessuno privilegiato
Analisi di sicurezza✓ Pulitov0.3.3 · 4 mesi faQuanto è efficace questa analisi?
ValutazioniNessuna
Indicizzato13 giu 2026

La verifica conferma l’identità del publisher (la proprietà del repo), non la sicurezza del codice. L’analisi di sicurezza copre i CVE noti e gli script di installazione sospetti.

Strumenti

15 strumenti · nessuno privilegiato
Estratto staticamente dal pacchetto pubblicatov0.3.3 · 4mo ago

Letto dal codice che npm distribuisce davvero, al momento dell’analisi. Il pacchetto non è mai stato eseguito. Gli strumenti registrati dinamicamente a runtime, o nascosti in codice impacchettato o minificato, possono sfuggire — quindi questo è un limite inferiore della superficie di strumenti, non un censimento completo.

skia_detect_rendererNessuna descrizione pubblicata

Questo strumento non ha pubblicato alcuna descrizione. Forge non se la inventa.

skia_extract_sceneNessuna descrizione pubblicata

Questo strumento non ha pubblicato alcuna descrizione. Forge non se la inventa.

skia_correlate_objectsNessuna descrizione pubblicata

Questo strumento non ha pubblicato alcuna descrizione. Forge non se la inventa.

search_toolsNessuna descrizione pubblicata

Questo strumento non ha pubblicato alcuna descrizione. Forge non se la inventa.

route_toolNessuna descrizione pubblicata

Questo strumento non ha pubblicato alcuna descrizione. Forge non se la inventa.

describe_toolNessuna descrizione pubblicata

Questo strumento non ha pubblicato alcuna descrizione. Forge non se la inventa.

activate_toolsNessuna descrizione pubblicata

Questo strumento non ha pubblicato alcuna descrizione. Forge non se la inventa.

deactivate_toolsNessuna descrizione pubblicata

Questo strumento non ha pubblicato alcuna descrizione. Forge non se la inventa.

activate_domainNessuna descrizione pubblicata

Questo strumento non ha pubblicato alcuna descrizione. Forge non se la inventa.

call_toolNessuna descrizione pubblicata

Questo strumento non ha pubblicato alcuna descrizione. Forge non se la inventa.

coverage_reportNessuna descrizione pubblicata

Questo strumento non ha pubblicato alcuna descrizione. Forge non se la inventa.

auth_extractNessuna descrizione pubblicata

Questo strumento non ha pubblicato alcuna descrizione. Forge non se la inventa.

bundle_searchNessuna descrizione pubblicata

Questo strumento non ha pubblicato alcuna descrizione. Forge non se la inventa.

react_fill_formNessuna descrizione pubblicata

Questo strumento non ha pubblicato alcuna descrizione. Forge non se la inventa.

dom_find_upgrade_buttonsNessuna descrizione pubblicata

Questo strumento non ha pubblicato alcuna descrizione. Forge non se la inventa.

0 strumenti su 15 hanno pubblicato una descrizione.

I nomi e le descrizioni degli strumenti sono scritti dal publisher e mostrati alla lettera come testo inerte. Sono le stringhe che un client MCP passa a un modello, quindi Forge vi cerca schemi di prompt injection — ogni rilievo compare insieme all’analisi di sicurezza qui sopra. «Privilegiato» è una corrispondenza di parola chiave sul nome dello strumento, non una verifica di ciò che fa: un nome innocuo può comunque fare qualsiasi cosa.

Descrizione

为 AI 赋予 36 个技术域、402 个原子工具 的 JavaScript 分析与安全研究 MCP 服务器——浏览器自动化、CDP 调试、网络拦截、JS Hook、LLM 代码分析、进程/内存取证、WASM 逆向、Source Map 重建、AST 变换与复合工作流，一应俱全。 📖 官方文档 · 🚀 快速开始 · ⚙️ 配置指南 · 📚 工具参考 无需全局安装，添加到 MCP 客户端配置即可使用： Claude Desktop / Cursor ()： (Windows 用户：若找不到 ，请使用 绝对路径) 🤖 AI 智能分析 — LLM 驱动的 JS 反混淆、加密识别、AST 深度理解 ⚡ 搜索优先 — 档 ≈ 3K tokens vs 档 ≈ 40K+ tokens，按需加载 🎯 渐进分层 — → → ，按需激活 🌐 全栈浏览器自动化 — Chromium/Camoufox + CDP + 反检测 + CAPTCHA 处理 🔁 运行时恢复与会话隔离 — HTTP 会话支持恢复已激活域、浏览器 attach 状态、coverage…

Parole chiave
mcp
Alternative
Confronto delle superfici di strumenti…

Strumenti esposti

15 strumenti · nessuno privilegiato · osservato il tramite estrazione statica. Una superficie di strumenti è ciò che un’analisi ha letto in un dato giorno, non un elenco di capacità in tempo reale.

I nomi collegati aprono l’indice Forge di tutte le voci osservate esporre quello strumento. Sfoglia tutti gli strumenti indicizzati.

Nessuna copertura delle dipendenze

Questo pacchetto è stato scansionato l'ultima volta prima che Forge iniziasse a memorizzare l'albero risolto. La prossima scansione lo registrerà.