القائمة
真实浏览器已登录态取证，由 Hermes 中介提取页面/请求/存储证据，再交给 anything-analyzer 或其他 agent 离线分析。
يُحدَّد Prompt الذي يراجع المصدر أولًا بشكل افتراضي. يمكنك التبديل إلى أمر مباشر أو تنزيل نسخة محلية.
اقرأ SKILL.md وأي ملفات مرافقة يعرضها SkillsMP قبل أن تقرر التثبيت.
التثبيت باستخدام Codex أو Claude انسخ هذا Prompt والصقه في Codex أو Claude أو مساعد آخر ليراجع صفحة Skill ويثبّتها لك.
يتجاوز الأمر المباشر Prompt المخصّص للمراجعة. افحص المصدر قبل تشغيله.
npx skills add https://github.com/Undermybelt/hermes-skills --skill aa-ana-wo-direct-authيبقى الأمر في سطر واحد. مرّر أفقيًا لمراجعته كاملًا قبل النسخ.
تفضّل نسخة محلية؟ نزّل الملفات المتاحة حاليًا لدى SkillsMP.
Use when retiring old logic, collapsing duplicate owners, removing fallbacks, or touching schema, persistence, or source-of-truth boundaries while deciding whether to delete old paths, retain compatibility, or stop for confirmation.
Use when defining new features, product behavior, UI/component design, architecture choices, contract changes, or ambiguous medium/high-complexity work before implementation.
Use when the user asks for caveman mode, fewer tokens, brief responses, compressed communication, or otherwise explicitly requests a much shorter answer.
استنادا إلى تصنيف SOC المهني
عرض SKILL.md
| name | aa-ana-wo-direct-auth |
| description | 真实浏览器已登录态取证，由 Hermes 中介提取页面/请求/存储证据，再交给 anything-analyzer 或其他 agent 离线分析。 |
| triggers | ["真实浏览器登录态分析","不让 aa 直接访问","中介取证","已登录页面导给 aa","browser harness + aa","离线分析已认证页面"] |
当用户希望：
优先采用此流，而非让 AA 直接登录。
browser / browser harness / 真实 Chrome CDPbrowser_console 提取 DOM、storage、JS 状态建议先取：
按需提取下列材料，不必全取。
document.documentElement.outerHTMLouterHTMLlocalStoragesessionStorage将采集结果整理成 AA 易消费的结构化材料。推荐格式：
{
"page": {
"url": "https://target.example/app",
"title": "Dashboard"
},
"dom": {
"key_sections": ["..."],
"summary": "..."
},
"storage": {
"localStorage": {},
"sessionStorage": {},
"cookies_present": ["session", "csrf"]
},
"requests": [
{
"url": "https://api.target.example/v1/list",
"method"
将上述材料直接作为 prompt/context 发给 AA，请其：
此模式下，AA 无需访问真实站点。
若目标是逆向协议，可只提供：
可显著减少凭证暴露面。
aa-human-auth-cdp-flow，若：默认按：结果 -> 关键证据 -> 可复现步骤 -> 下一步。
证据块尽量集中：
当用户表达“别让 AA 直接碰登录态，只分析已登录页面”时，执行：
而非让 AA 直接访问目标站点。