用途：面向Web前端逆向与签名/加密复现，涵盖JS/WASM逻辑还原、解混淆脱壳、bundle分析、自定义VM字节码还原、API签名逆向、source map重建、反调试绕过、协议重放与CTF Web题。触发需提供target、objective、requirements、boundaries四字段及WEB专属字段（url scope、interface scope、runtime constraints、evidence requirements、js protection type、bundle system、wasm present、source map available、anti-debug等）。
主要能力：按T0–T7防护等级定级（T0仅压缩到T7多重嵌套），对应美化、AST重命名、反混淆器、解包、VM调度器映射与opcode追踪、wasm-dis与IDA/Ghidra、分层剥离。核心原则为先定级再工具链、先事实后推断、先脱壳再分析。
使用方式：首选chrome-devtools-mcp做网络捕获、source mapping、API重放、storage/token/WebSocket追踪与DevTools hook注入，配合静态JS美化、反混淆、运行时hook与AST变换。标准流程为6步：上下文拆解、环境检查、全局三角、关键路径、深度分析、动态验证。必须交付web_replay.js与Reverse_Report_CN.md，视情况追加deobf_clean.js、vm_opcodes.txt、wasm_analysis.wat、solver.py等；web_replay.js需可直接node运行并注明参数来源。
限制：仅在授权范围内分析，禁止执行payload样本、触发在线漏洞利用或沙箱外导出凭证；高置信结论需≥2种独立证据交叉验证，单一工具结论标注LOW CONFIDENCE；结论必须分区为FACTS、INFERENCES、UNKNOWNS并附证据锚点。参考资料按需加载references/hooks.md、deobf.md、vm_wasm.md、replay.md、ctf.md。