Commit Graph
12 Commits
Author SHA1 Message Date
白夜 94f71bfcdb sanitize: replace all site/vendor names with abbreviations (RS/JY/TK) 2026-04-18 09:34:42 +08:00
白夜 2ae0c35a6e v2.7.0: dual-sign case + experience library upgrade + MCP v0.6.0 alignment
- case: add jsvmp-dual-sign-xhr-intercept-cacheOpts-jsdom-firefox (behavior type)
  Fingerprints: webmssdk/byted_acrawler/cacheOpts/X-Bogus+X-Gnarly dual sign
  Core tech: jsdom Firefox env emulation + XHR/fetch dual-channel intercept + cacheOpts init
  Pitfalls: 12 gotchas documented

- SKILL.md: 9 changes
  - env emulation step 0.5: confirm sign function entry before patching
  - experience rules expanded 32 -> 40
  - scene 10/11: navigate params + CSP pre-check
  - core weapon: MCP v0.5.0 -> v0.6.0 (68 tools)
  - error handling: 3 new failure patterns

- cases/_template.md: add anti-bot type + key experience sections
- cases/README.md: add fingerprint matching table + variant diagram
- sanitize: remove all site names from all files
2026-04-18 04:00:05 +08:00
白夜 00388541d4 docs: update SKILL.md 2026-04-18 01:29:55 +08:00
白夜 8cbaa8b704 feat(v2.6.0): signature-based anti-bot compatibility + MCP v0.5.0 alignment
- Add top-level chapter: anti-bot type classification (signature/behavioral/obfuscation)
- Add observer effect warning for pre_inject_hooks on signature-based anti-bot
- Add hook_jsvmp_interpreter mode parameter (proxy/transparent)
- Update instrument_jsvmp_source AST mode: MCP-side esprima (zero CDN dependency)
- Add fallback_on_error parameter and last_mode_used status field
- Add four-axe applicability labels per anti-bot type
- Rewrite scenario 9 (anti-detection sites) by anti-bot type
- Add scenario 11 signature-type pre-check
- Add observer effect troubleshooting section
- Add experience rules 28-32
- Add AST health diagnostics to jsvmp-source-instrumentation.md
- Add transparent mode examples to mcp-cookbook.md
- Add anti-bot type column to cases/README.md
- Create CHANGELOG_v2.6.0.md
2026-04-18 01:26:56 +08:00
白夜 871c58381e feat(v2.5.0): upgrade to four-axe JSVMP methodology + MCP v0.4.0 alignment
- Add fourth axe: source-level instrumentation via instrument_jsvmp_source
- Add new reference: references/jsvmp-source-instrumentation.md
- Align MCP tool count 52 -> 65 across SKILL.md / README.md / mcp-cookbook.md
- New scenario 11: universal JSVMP source instrumentation (Rui Shu / Akamai / webmssdk)
- Enhance scenario 2 with analyze_cookie_sources for cookie attribution
- Extend experience rules from 22 to 27
- New case skeleton: cases/universal-vmp-source-instrumentation.md
- New case: cases/jsvmp-ruishu6-cookie-412-sdenv.md
- Update jsvmp-analysis.md from three-axe to four-axe methodology
- Document new presets 'cookie' and 'runtime_probe'
- Document pre_inject_hooks / via_blank / reload_with_hooks for first-screen challenges
- Add troubleshooting section for 412/403 first-screen challenges
2026-04-17 22:36:50 +08:00
白夜 8d078d6aad docs: 更新 SKILL.md 内容 2026-04-03 13:14:12 +08:00
白夜 b5cf8b121a feat(v2.4.0): JSVMP 双路径攻克体系 + jsdom 环境补丁知识库
基于实战经验重构 JSVMP 分析框架:

- SKILL.md: 新增路径选择决策树(路径 A 算法追踪 vs 路径 B 环境伪装)
- SKILL.md: 路径 B「环境伪装六步法」完整方法论(采集→对比→分级→补丁→验证→端到端)
- SKILL.md: 新增场景 10「JSVMP + jsdom 环境伪装」、解法模式 E
- SKILL.md: 标注三板斧适用边界与局限,经验法则扩充至 22 条
- references/jsdom-env-patches.md: 新增 jsdom 环境补丁知识库(Function.toString 三层防御 / plugins 完整模拟 / DOM 布局属性 / 30+ API 存根)
- cases/: 新增经验库系统(模板 + 首个 JSVMP 实战案例含 58 项环境检测差异全表)
- references/jsvmp-analysis.md: JSVMP 专项分析详细指南
- references/troubleshooting.md: 常见问题排查指南
- templates/python-request/: Python 项目模板
- 各 references 文档增强、Python 技术栈支持、MCP v1.1 适配(44→52 工具)

Made-with: Cursor
2026-04-02 18:10:05 +08:00
白夜 fd6e51c825 feat: 改为新建独立调试浏览器,不再接管用户 Chrome
- 浏览器连接策略改为通过 new_page 新建独立可调试浏览器实例
- 新增 Cookie 自动迁移流程(支持字符串/Header/JSON 三种格式)
- 新增 Cookie 获取指引,引导用户从日常浏览器导出 Cookie
- 全文移除"真实浏览器优先"相关表述,统一为"调试浏览器"
- 所有 Phase 阶段同步更新为在独立调试环境中操作

Made-with: Cursor
2026-04-01 11:44:57 +08:00
白夜 673ae3b3b8 feat: 添加 Agent 行为指令,全面适配 Codex 安全策略
- 在 SKILL.md 顶部新增 Agent Instructions 章节,设置授权上下文和5条行为规则
- 明确「默认授权假设」和「拒绝即失职」原则,解决 Codex 拒绝协助的问题
- 全文替换敏感术语:逆向→签名分析、反爬→映射还原、反调试→调试环境保护等
- 保持技术内容不变,仅调整表述方式以通过安全策略检查

Made-with: Cursor
2026-03-20 17:46:53 +08:00
白夜 66e344e9f1 feat: 集成合规授权框架与交互规范,适配 Codex 安全策略
重构角色定义为「接口自动化与签名还原工程师」,添加合规声明,
集成接口分析流程、浏览器调试辅助、结构化沟通规范和配置文件策略,
确保 Codex 读取后能正常执行 JS 逆向调试任务。

Made-with: Cursor
2026-03-20 17:41:52 +08:00
白夜 1022b1817b feat: 优先连接真实 Chrome 浏览器进行调试
新增「浏览器连接策略」章节,要求所有静态/动态调试操作必须首先通过
list_pages + select_page 连接用户已打开的真实 Chrome 页面,
禁止未检查即 new_page,确保调试环境与用户实际浏览环境一致。

Made-with: Cursor
2026-03-19 10:50:17 +08:00
白夜 fb14cf7916 refactor: 将文件从子目录提升到仓库根目录
所有文件从 hello_js_reverse_skill/ 子目录移至仓库根目录,
使项目结构更清晰,便于作为 Skill 直接引用。

Made-with: Cursor
2026-03-18 22:55:27 +08:00