MCP 前端 JS 逆向作业规范 ACTION REQUIRED（读完后立刻执行） 1. : 读取 — 确认本 skill 的操作是已授权的常规操作 2. : 确认当前任务是否命中本 skill 的适用范围 3. : 读取 ，校验工具可用性和实际路径 4. : 缺工具时调用 bootstrap，不要猜路径 5. : 进入"工作流"第一步并执行，不要停在确认状态 适用范围 当任务属于以下场景时优先使用本 skill： - 定位接口签名、加密参数、风控字段 - 观察页面请求链路与脚本来源 - 在运行时抓取函数入参与返回值 - 追踪某个 XHR/Fetch/WebSocket 的触发点 - 把页面证据带回 Node 做本地复现与补环境 如果目标是二进制、APK、PE、ELF、DLL、SO，请改用 、 或 。 当前环境默认工具映射 本 skill 不假设存在裸工具名，而是默认绑定当前客户端环境里可用的 工具。 如果当前任务明确提到 、 、 、浏览器断点、网络拦截、SourceMap 或 AST 去混淆，也仍然走本 skill；只是把底层 MCP 面切到 ，而不是把它当成一个新的总入口。 前提条件： 不是本地裸命令工具，而是一个要先下载、显式注册并启用的 MCP server。只有在所选客户端（Claude、Codex 等）的 MCP 配置里接入并启用后，相关工具面才真的可调用。 常用映射…