Skill 广场
前端构建产物与源码映射还原 Skill

前端构建产物与源码映射还原.Skill

@zhaoxuya520/competition-bundle-sourcemap-recovery

4.6优秀AI 评分基础检查通过源自 GitHub

输入前端打包文件与映射表,解析分块依赖与混淆加载逻辑,还原隐藏路由与接口调用关系。

IT运维与安全CTF安全竞赛选手Web安全渗透测试工程师前端架构师与逆向分析人员2026-09-29 更新main

前端构建产物与源码映射还原

专为前端资产分析与CTF安全挑战设计。该功能接收线上打包产物、HTML入口、构建清单及Source Map文件,自动梳理分块依赖关系并追踪动态加载流程。帮助用户快速从混淆代码中还原实际运行的前端路由、隐藏后台面板与关键API接口,理清产物与源码的差异,定位关键运行逻辑。

常见场景

它能帮你做什么?

01

CTF前端隐藏接口挖掘:分析比赛环境中混淆打包的JS分块与清单,提取隐藏管理路由与未公开接口。

02

生产环境源码映射复原:结合泄漏或遗留的Source Map与分块依赖表,复原排查前端运行时的真实执行逻辑。

03

动态加载流程与字符串还原:跟踪Bootstrap引导逻辑与加载器函数,逆向还原解密后的配置参数和请求端点。

三步完成

怎么使用

1安装 Skill

把右侧安装请求发给你的 AI。

2说清楚目标

告诉 AI 你想完成什么,或直接贴入内容。

3检查结果

按需要继续调整语气、范围或格式。

复制就能用

你可以直接这样说

“根据提供的 manifest.json 和 chunk 文件,还原页面实际加载的所有路由与API接口”

“利用遗留的 source map 映射表排查当前线上 bundle 中隐藏的调试面板代码”

“分析该前端入口 HTML 与分块加载逻辑,定位字符串解码器并提取后端通信端点”

适用人群

适合谁?

CTF安全竞赛选手Web安全渗透测试工程师前端架构师与逆向分析人员

上手门槛

使用难度

专业

适合熟悉相关工具和专业流程的用户。

兼容范围

支持哪些 AI?

Codex可直接使用
Claude Code可直接使用
OpenClaw可直接使用
Hermes Agent可直接使用
国内 Agent可直接使用

中文用户增强

Skill Px 做了什么?

中文说明简化使用方式补充中文案例整理安装流程降低理解难度