源自 GitHub浏览器持久化状态安全排查
专为安全竞赛与Web沙箱分析设计的浏览器状态审查工具。用户提供目标站点的Cookie、localStorage、IndexedDB或Service Worker缓存等信息，它会梳理客户端持久化数据如何转变为请求头、角色权限、离线页面或隐藏路由分支，并对比无痕与修改后的状态差异，输出最小复现路径。使用前需具备Web前端与安全测试基础。
常见场景
它能帮你做什么？
01
CTF前端越权调试：分析localStorage中的角色标识与JWT，推导前端路由守卫与隐藏管理界面的解锁逻辑。
02
离线缓存劫持排查：检查Service Worker脚本与Cache Storage条目，排查网络请求被本地恶意拦截的问题。
03
会话鉴权状态复现：对比纯净环境与特定Cookie/IndexedDB快照的请求差异，提炼最小会话复现链条。
三步完成
怎么使用
1安装 Skill
把右侧安装请求发给你的 AI。
2说清楚目标
告诉 AI 你想完成什么，或直接贴入内容。
3检查结果
按需要继续调整语气、范围或格式。
复制就能用
你可以直接这样说
“分析目标页面在刷新后出现未授权画面的原因，附上当前LocalStorage和Cookie截图”
“检查这个注册了Service Worker的挑战靶场，找出离线缓存里拦截/api/admin的规则”
“对比这组SessionStorage注入前后的网络请求，提取访问隐藏路由所需的最小持久化键值对”
适用人群
适合谁？
上手门槛
使用难度
专业
适合熟悉相关工具和专业流程的用户。
兼容范围
支持哪些 AI？
Codex可直接使用
Claude Code可直接使用
OpenClaw可直接使用
Hermes Agent可直接使用国内 Agent可直接使用
中文用户增强
Skill Px 做了什么？
中文说明简化使用方式补充中文案例整理安装流程降低理解难度
