用途:把 1997.pro 公开文章语料整理为案例知识库与场景路由器,当任务出现厂商名、参数名、壳形态或风控线索时,判断最接近哪类案例,提示应读哪份 reference、查什么证据、用哪组 MCP 动作,并把案例经验桥接到已有执行 skill,而非另起平行流程。它不替代 $web-js-reverse-master-flow、$jsr-reverse、$mcp-js-reverse-playbook 等总控或执行 skill,也不接管“证据门 -> locate -> recover -> runtime -> env-patch -> replay”主流程的阶段裁决权。
主要能力:按四组锚点归类问题——风控/厂商(Akamai、Kasada、PX/PX3、reese84、Incapsula、同盾 BlackBox、a_bogus,先怀疑 token/sign/fingerprint/challenge lane 混杂,优先读 risk-fingerprint-and-vendors.md);验证码与业务字段(腾讯滑块、阿里滑块、_rand、fuid、fs、rid,先拆位置/图像/角度链与轨迹/加密/验签链,读 captcha-protocol-and-mobile.md);壳层混淆(JSVMP、227/226、平坦流、dispatcher、while+switch、opcode、basearr,先做壳层恢复而非补环境,读 jsvmp-wasm-and-deobf.md);运行时桥接(wasm、protobuf、bx-pp、run_js、storage.estimate、animationend、worker、postMessage,先判断 builder/writer 遮蔽还是浏览器特性通道与运行时分叉)。
使用方式:默认执行栈为 chrome-devtools-mcp、js-reverse、jshook。先用 chrome-devtools-mcp 与 js-reverse 拿真实请求、真实中间态、真实触发动作;线索像某类案例时再选 reference 与专项 skill;重混淆、复杂 Hook、Stealth 或高级语义恢复时再用 jshook。使用顺序为先读 routing-matrix.md 做场景归类,必要时读 article-index.md 确认覆盖面,再按当前阻塞只加载一份专题 reference,然后 handoff 到最合适的执行 skill。
适用场景:用户提到 1997.pro、站内文章、作者相关文章或想按该博客方法做;线索指向具体厂商/产品/参数、具体壳或运行时问题;用户需要的是案例参照、选型或速查表。
限制:不替代总控流程,正式阶段切换须交还 $web-js-reverse-master-flow;不应把厂商名相似当作算法相同;不应跳过浏览器真实证据直接套历史案例做纯算;不要默认加载全部 references;不要因为看到 wasm 或 JSVMP 就默认全量 lifting 或全量反编译。关于收费、价格、平台支持等事实,资料未提供。