@jshookmcp/jshook

Um workspace de engenharia reversa com busca em primeiro lugar e ciente de perfis para agentes de IA.

Intercepte a página, capture a rede, desofusque o bundle, desmonte o WASM, instrumente o processo — e deixe um único servidor MCP manter toda a superfície de ataque ao alcance sem afogar o modelo em schemas.

English · 中文

O que é diferente · Capacidades · Casos de uso · Destaques · Transporte · Registro · Arquitetura · Compilação

Documentação · Primeiros Passos · Configuração · Referência de Ferramentas

Patrocinado por Swiftproxy — Proxies Residenciais Premium para Automação Web · 10% de desconto com o código: PROXY90

---

O que torna o jshook diferente

A maioria dos servidores MCP para análise de JS expõe um punhado de ferramentas feitas à mão ou encapsula um único motor de navegador. O jshook está mais próximo de um sistema operacional para engenharia reversa de front-end — 36 domínios auto-descobertos, uma meta-ferramenta com busca em primeiro lugar que mantém o custo de tokens sob controle, e recuperação em tempo de execução que sobrevive a páginas quebradas e sessões perdidas:

• Busca em primeiro lugar, ciente de perfis. O perfil search carrega cerca de 3K tokens de metadados de ferramentas; o perfil full expõe todas as 735 ferramentas em torno de 109K tokens (medido em 2026-10-10 — esse número escala com a contagem de ferramentas, então re-meça-o quando o catálogo crescer). Os agentes transitam entre eles conforme a tarefa cresce — search → workflow → full — em vez de se afogarem em schemas desde o primeiro turno.
• Recuperação em tempo de execução e isolamento de sessão. Sessões Streamable HTTP restauram domínios ativados, estado de anexação do navegador e estado de cobertura após reconexões; o estado do lado do navegador por cliente permanece isolado para que dois agentes não atropelem as sessões CDP um do outro.
• Automação de navegador full-stack. Chromium e Camoufox via CDP com anti-detecção, um solucionador de CAPTCHA com entrada explícita (sem sondagem embutida de página/recurso), uma CA de interceptação HTTPS autoassinada sob demanda, e construção de frames HTTP/2.
• Engenharia reversa de verdade, não buscas por strings. Desmontagem de WASM via wabt (wasm2wat / wasm-decompile / wasm-objdump), pontes Frida/Ghidra/IDA, varredura de FFI nativa, breakpoints de hardware, introspecção de PE, pontes de proxy GraphQL/Burp Suite, e transformações de AST — não uma única chamada de regex encapsulada como ferramenta.
• Extensibilidade dinâmica. Plugins com hot-reload, workflows declarativos e auto-descoberta mantêm o servidor crescendo sem um redeploy.

Visão geral das capacidades

Uma varredura do que está incluído. Cada linha leva à Visão geral das capacidades detalhada abaixo.