用途:本技能是 ctf-sandbox-orchestrator 的下游专用环节,仅在该编排器已激活并建立沙箱假设、节点归属与证据优先级后使用。适用于运行时真相存在于构建产物、source map、chunk 表或混淆加载器流程中,而非仅存在于仓库源码中的情况。除非用户明确要求英文,回复使用简体中文。
主要能力与流程:一是梳理已服务的产物集合,记录入口 HTML、script 标签、预加载提示、manifest 文件、资源映射、chunk 注册表和 source map URL,并记录路由 manifest、客户端引用 manifest、懒加载表等框架特定产物,将输出文件名、哈希后缀与路由归属关联起来。二是重建运行时结构,跟随 bootstrap 代码、chunk 加载器、模块注册表、字符串解码器和懒导入边界,借助 source map、manifest 与稳定符号簇恢复路由名、API 调用、功能开关和隐藏面板,区分构建期意图与当前实际服务的 bundle。三是压缩到决定性 bundle 路径,归纳为最小序列:已服务资源→加载器路径→模块或符号→运行时效果,并说明决定性弱点属于 manifest 漂移、chunk 加载、隐藏路由代码、字符串解码还是过时源码假设。若任务转向 SSR 或模板强制,应交回更贴近的模板渲染技能。
必要用法:从已服务产物集入手;在广泛手工反混淆前先记录 chunk id、路由 chunk、加载器函数、端点字符串和配置键;重建能解释当前执行哪个资源的最小运行时图;在证明一致性前,将已服务产物真相与仓库源码分开;复现最小的资源到运行时边界以证明决定性行为。可加载 references/bundle-sourcemap-recovery.md 获取产物清单、反混淆清单与证据打包。
限制:必须先由 $ctf-sandbox-orchestrator 建立前提,否则需返回该编排器;具体安装命令、收费与平台信息暂未提供。