@jshookmcp/jshook

Un espacio de trabajo de ingeniería inversa con búsqueda primero y perfiles, para agentes de IA.

Hookea la página, captura la red, desofusca el bundle, desensambla el WASM, instrumenta el proceso — y deja que un único servidor MCP mantenga toda la superficie de ataque al alcance sin ahogar al modelo en esquemas.

English · 中文

Qué lo diferencia · Capacidades · Casos de uso · Aspectos destacados · Transporte · Registro · Arquitectura · Compilación

Documentación · Primeros pasos · Configuración · Referencia de herramientas

Patrocinado por Swiftproxy — Proxies residenciales premium para automatización web · 10% de descuento con el código: PROXY90

---

Qué hace diferente a jshook

La mayoría de los servidores MCP para análisis de JS exponen un puñado de herramientas hechas a mano o envuelven un único motor de navegador. jshook se acerca más a un sistema operativo para ingeniería inversa de front-end — 36 dominios autodescubiertos, una meta-herramienta con búsqueda primero que mantiene el coste de tokens bajo control, y una recuperación en tiempo de ejecución que sobrevive a páginas rotas y sesiones caídas:

• Búsqueda primero, consciente del perfil. El perfil search carga unos 3K tokens de metadatos de herramientas; el perfil full expone las 735 herramientas con unos 109K tokens (medido el 2026-10-10 — esta cifra escala con el número de herramientas, así que vuelve a medirla cuando el catálogo crezca). Los agentes se mueven entre ellos a medida que la tarea crece — search → workflow → full — en lugar de ahogarse en esquemas desde el primer turno.
• Recuperación en tiempo de ejecución y aislamiento de sesiones. Las sesiones HTTP con Streamable restauran los dominios activados, el estado de conexión del navegador y el estado de cobertura tras las reconexiones; el estado del lado del navegador por cliente permanece aislado para que dos agentes no puedan pisotear las sesiones CDP del otro.
• Automatización de navegador de pila completa. Chromium y Camoufox vía CDP con anti-detección, un solucionador de CAPTCHA con entrada explícita (sin sondeo integrado de página/funciones), una CA de interceptación HTTPS autofirmada bajo demanda, y construcción de tramas HTTP/2.
• Ingeniería inversa real, no búsquedas de cadenas. Desensamblado WASM vía wabt (wasm2wat / wasm-decompile / wasm-objdump), puentes Frida/Ghidra/IDA, escaneo de FFI nativo, breakpoints de hardware, introspección de PE, puentes de proxy GraphQL/Burp Suite, y transformaciones AST — no una única llamada a regex envuelta como herramienta.
• Extensibilidad dinámica. Plugins con recarga en caliente, flujos de trabajo declarativos y autodescubrimiento mantienen el servidor creciendo sin necesidad de un redespliegue.

Resumen de capacidades

Un vistazo a lo que incluye. Cada fila enlaza al Resumen de capacidades detallado a continuación.