14u9h

输入网址后由AI自动拉取页面与JS到本地并执行逆向定位。支持 mode=static|dynamic|auto（默认 static）与 budget-level=low|medium|high（默认 low）。先做抓取、基础去混淆、关键词定位、静态Source-Sink审计，再做高级分析（反调试、加密原语识别、指纹链路、WASM线索）。动态阶段采用成本感知分级策略：先轻量 Hook，证据不足才升级到 CDP 断点暂停。自动流程失败时提示用户手动保存JS后继续静态审计定位加密方法或密钥来源。允许使用工作区内临时虚拟环境，禁止修改全局环境。