jshookmcp

给 AI 装上 JS 逆向手术刀，自动 Hook 分析网页代码

开源 🏷️完全免费 ✅ 目前可打开自动化工作流 🍴 复刻 465 🐛 待处理 2 👀 关注 4

访问官网 ↗ GitHub ↗

GitHub 星标 ★ 2108

维护状态活跃

是否开源开源

定价模式 🏷️完全免费开源项目，AGPL-3.0许可，完全免费，无付费版本。

项目预览

项目数据

分类自动化工作流

开发团队vmoranv

官网地址https://vmoranv.github.io/jshookmcp

GitHubhttps://github.com/vmoranv/jshookmcp

定价模式🏷️完全免费

价格说明开源项目，AGPL-3.0许可，完全免费，无付费版本。

访问状态✅ 目前可打开

是否开源是

开源协议AGPL-3.0

主要语言TypeScript

技术栈/模型ai-agents,anti-detection,browser-automation,chrome-devtools-protocol,debugging,deobfuscation,frida,javascript,js-reverse,llm,mcp,mcp-server,model-context-protocol,network-analysis,reverse-engineering,security-analysis,source-maps,typescript,wasm,web-security

GitHub 星标★ 2108

上线时间2026-02-21 00:00:00

代码更新2026-11-06

仓库体积24.5 MB

本站数据更新2026-11-10

维护状态活跃

收录时间2026-08-10

浏览次数6

项目介绍

jshookmcp 是一个面向 JavaScript 逆向工程与浏览器自动化的 MCP（模型上下文协议）工具包，旨在为 AI 助手提供完整的 JS Hook 能力。它解决了在浏览器环境中动态分析、调试和反混淆 JavaScript 代码的痛点，使 AI 能够直接操作页面上下文，拦截或修改函数调用、追踪网络请求、分析加密逻辑等。核心能力包括：通过 MCP 协议与 AI 客户端无缝集成，提供统一的 Hook 接口；支持对页面内 JS 运行时进行实时拦截与修改；内置网络分析与反混淆工具，辅助还原混淆代码；基于 TypeScript 开发，具备良好的类型安全与扩展性。该项目适合安全研究人员、爬虫开发者及前端调试工程师，能显著提升 JS 逆向分析的自动化水平。

Star 增长趋势

本站每日记录该项目 GitHub 星标变化，观测越久曲线越完整

数据来源：GitHub API 逐日快照 · 收录于 2026-08-10 · 当前星标 ★ 2108

技术标签

ai-agents browser-automation chrome-devtools-protocol debugging javascript

使用教程

ℹ 本教程由 AI 依据该项目 README 整理，个别步骤可能需要按你的环境微调。

难度：入门约 10 分钟部署方式：命令行工具 3 步

环境要求

Node.js 环境（项目通过 npx 运行，无需全局安装）
支持 MCP 的客户端，如 Claude Desktop 或 Cursor
可编辑的客户端配置文件 claude_desktop_config.json
（可选）完整功能需 ONNX、Z3、Binaryen、Camoufox、Playwright 等运行时

安装与启动步骤

1确认 Node.js 环境

项目基于 Node.js/TypeScript，通过 npx 直接运行，先确认本机已安装 Node.js 与 npm。
```
node -v
```

2配置 MCP 客户端

在 claude_desktop_config.json 的 mcpServers 中加入 jshook 条目，使用 npx 拉取并运行。

{
  "mcpServers": {
    "jshook": {
      "command": "npx",
      "args": ["-y", "@jshookmcp/jshook@latest"],
      "env": {
        "MCP_TOOL_PROFILE": "search",
        "npm_config_omit": "optional"
      }
    }
  }
}

3重启客户端生效

保存配置文件后重启 Claude Desktop / Cursor，客户端会以 stdio 方式拉起 jshook 服务进程。

关键配置

配置项	必填	说明	示例
`MCP_TOOL_PROFILE`	否	指定启用的工具 profile，示例配置为轻量的 search。	`search`
`npm_config_omit`	否	跳过可选的 ONNX、Z3、Binaryen、Camoufox、Playwright 等重型包。	`optional`
`MCP_AUTH_TOKEN`	否	HTTP 传输对外暴露前必须设置的鉴权令牌，默认仅绑回环地址。	`sk-xxxxxxxx`