JS Reverse MCP

这个 Agent 能做什么，适合哪些场景？

JS Reverse MCP 是一个面向 AI 编码助手的 JavaScript 逆向工程 MCP Server，通过有头 Chrome 提供脚本、断点、网络、WebSocket 和浏览器状态分析。它将 Chrome DevTools Protocol 与 Patchright 封装成 24 个适合 Agent 连续调用的工具，而不是直接暴露 DevTools 菜单或底层 API。服务默认使用系统 Google Chrome、可见窗口和持久化 profile，并以协议层 stealth 降低自动化特征；遭遇更强的指纹检测时，可选择 CloakBrowser 的源码层补丁模式。分析结果可直接返回，也可把脚本源码、请求 header/body 和二进制材料写入本地文件，供后续搜索、复算或验证。项目通过 npx 或本地 Node.js 构建运行，并明确提供 Claude Code、Codex、Cursor 与 VS Code Copilot 的 MCP 配置方式。

典型流程由 new_page 打开目标网页，再通过 list_scripts、search_in_sources、get_script_source 和 save_script_source 定位并保存 JavaScript。用户可用 set_breakpoint_on_text 或 break_on_xhr 设置断点；命中后由 get_paused_info 读取调用栈与作用域变量，使用 evaluate_script 在页面或断点 call frame 中执行代码，并通过 step、pause_or_resume 控制执行。网络侧由 list_network_requests 收集、查询和导出请求材料，get_request_initiator 返回 JavaScript 发起栈，get_websocket_messages 分析连接和消息模式。clear_site_data 可清理当前站点的 cookies、origin storage 与 sessionStorage，并可选择清理全局 HTTP cache，以便重放 cookie 或风控初始化流程。它还能选择 frame、点击可见元素、截图、读取控制台消息，并在 outputFile、filePath 或 localFilePath 参数启用时与宿主机文件往返。

1. 安全研究或前端分析人员需要在压缩脚本中搜索加密、签名或传感器逻辑，并按代码文本设置断点。
2. 开发者需要在页面交互触发后检查运行时参数、作用域变量、调用栈和对应源码上下文。
3. 协议分析人员需要捕获 XHR/Fetch 请求的发起栈、header、body、响应内容或 Set-Cookie 信息。
4. 处理实时网页协议的工程师需要列出 WebSocket 连接、识别消息模式并检查特定消息内容。
5. 研究 cookie 或风控初始化链路的用户需要清理站点状态、刷新页面并重复导出关键请求材料。
6. 遇到自动化检测的调试者需要先使用 Patchright stealth，再按需切换到 CloakBrowser 指纹补丁模式。

如何安装或部署这个 Agent？

运行环境需要 Node.js 20.19 或更新版本，以及 Google Chrome 稳定版。默认模式不要求 API 密钥。最短路径是在 MCP 客户端中直接通过 npx 启动，无需预先安装：

{
  "mcpServers": {
    "js-reverse": {
      "command": "npx",
      "args": ["js-reverse-mcp"]
    }
  }
}

Claude Code 可直接注册服务：

claude mcp add js-reverse npx js-reverse-mcp

Codex 可使用：

codex mcp add js-reverse -- npx js-reverse-mcp

如需从源码运行：

git clone https://github.com/zhizhuodemao/js-reverse-mcp.git
cd js-reverse-mcp
npm install
npm run build

然后把构建产物配置为 MCP 命令：

{
  "mcpServers": {
    "js-reverse": {
      "command": "node",
      "args": ["/你的路径/js-reverse-mcp/build/src/index.js"]
    }
  }
}

强反爬场景如需 --cloak，建议先下载约 200MB 的可选浏览器二进制：

npx cloakbrowser install

随后将 MCP 参数设置为 ["js-reverse-mcp", "--cloak"]。

如何使用这个 Agent？

启动 MCP 后，先让 new_page 打开目标 URL。由于首次导航会保持 CDP 静默，若要完整捕获网络流量，应先调用 list_network_requests 激活 collectors，再用 navigate_page(type="reload") 刷新，之后再次调用 list_network_requests。使用 reqid 查看关键请求详情，或用 outputFile 导出原始 header/body/query。脚本分析可依次调用 list_scripts、search_in_sources、set_breakpoint_on_text；触发页面行为并命中断点后，用 get_paused_info、evaluate_script 和 step 检查运行时。复现 cookie 或风控流程时，先调用 clear_site_data(confirm=true)，刷新页面，再导出设置 cookie 或提交 sensor 的请求。生产或共享环境建议重复传入 --allowedRoots，把本地读写限制在专用工作目录。

这个 Agent 有哪些优点和局限？

这个 Agent 与同类方案有什么区别？

与相关度最高的同类 agent 并排比较关键指标。

FollowAgents 如何评估这个 Agent？

最近版本

来自该项目 GitHub Releases 的最新发布记录，说明为上游原文摘录，未经本站改写或测试。

1. v4.0.5 2026-09-03
   发布说明摘录

   Full Changelog: https://github.com/zhizhuodemao/js-reverse-mcp/compare/v4.0.4...v4.0.5

   在 GitHub 查看 ↗
2. v4.0.3 2026-08-20
   发布说明摘录

   Full Changelog: https://github.com/zhizhuodemao/js-reverse-mcp/compare/v4.0.2...v4.0.3

   在 GitHub 查看 ↗
3. v4.0.2 2026-08-20
   发布说明摘录

   Full Changelog: https://github.com/zhizhuodemao/js-reverse-mcp/compare/v4.0.1...v4.0.2

   在 GitHub 查看 ↗

常见问题