菜单
面向 Web/JS 逆向中的浏览器补环境技能，覆盖 Proxy 吐环境、原型链修复、native toString 保护、描述符保护、navigator/document/storage/canvas/WebGL/crypto/performance/WebRTC/Worker 等模块化补环境分析与构建。用户明确提到“补环境”“浏览器环境模拟”“Proxy吐环境”“document.all”“webdriver”“plugins/mimeTypes”“指纹”“jsdom/vm/node 补环境”“补环境 skill”“验证码/风控环境修补”时使用。
用 Codex 或 Claude 帮你安装 复制这段 Prompt，粘贴到 Codex、Claude 或其他助手里，让它检查 Skill 页面并帮你完成安装。
基于 SOC 职业分类
| name | web-reverse-env |
| description | 面向 Web/JS 逆向中的浏览器补环境技能，覆盖 Proxy 吐环境、原型链修复、native toString 保护、描述符保护、navigator/document/storage/canvas/WebGL/crypto/performance/WebRTC/Worker 等模块化补环境分析与构建。用户明确提到“补环境”“浏览器环境模拟”“Proxy吐环境”“document.all”“webdriver”“plugins/mimeTypes”“指纹”“jsdom/vm/node 补环境”“补环境 skill”“验证码/风控环境修补”时使用。 |
使用这个技能时，不要把“补环境”理解成给 window/document/navigator 随便补几个值。
先把任务视为四类问题之一：
undefinedtoString 暴露JsRpc/WebSocket 替代路线默认优先走“诊断驱动”的补环境路线，而不是一次性补全浏览器。
根据任务特点，优先读取对应参考文档：
document.all、native toString、堆栈、反检测、WebRTC/AudioContext/Worker：读 03-special-cases.md优先判断当前任务属于哪一类：
JsRpc如果是最后一种，不要硬补到底。
如果用户还没有真实浏览器样本：
navigator、document、location、history、screencookie、localStorage、sessionStoragecanvas/webgl 指纹如果用户已经有运行日志或报错：
不要在没有诊断信息的前提下大面积硬补对象。
补环境时，优先按模块推进：
prototype-builderdescriptor-guardnative-protectorperformance-modulecrypto-modulefingerprint-moduleaudio-fingerprint-modulewebrtc-moduleworker-moduleproxy-observermath-precision-modulestack-clean-moduledocument-all-module如果站点一开始就死在 document.all，把特殊对象优先级前置。
补丁优先级默认如下：
undefined 或缺对象导致主流程中断Illegal invocationtoString 暴露遇到下面这些对象时，不要按“普通 BOM/DOM 补值”处理：
document.allwindow.crypto.getRandomValuesperformance.timingRTCPeerConnectionAudioContext / OfflineAudioContextWorker / SharedWorkerMath 精度差异这类对象优先参考：
优先使用现有脚本，而不是每次重写。
Function.prototype.toString、getter、setter 保护plugins/mimeTypes/enabledPlugin 图结构Navigator/navigator/plugins/mimeTypes/getBattery 模块补丁草稿Document/HTMLDocument/document/cookie/query API 模块补丁草稿Storage/localStorage/sessionStorage 模块补丁草稿screen/canvas/WebGL/battery/windowMetrics 模块补丁草稿crypto/msCrypto/getRandomValues/subtle 模块补丁草稿performance.now/timeOrigin/timing 模块补丁草稿RTCPeerConnection/RTCDataChannel 模块补丁草稿Worker/SharedWorker/MessagePort/BroadcastChannel 模块补丁草稿当任务复杂或需要解释时，再读细分文档，不要一次性把全部 references 都装进上下文。
优先只读与当前阶段直接相关的 1 到 2 份。
优先把运行期数据放进 assets 样例，而不是写死到脚本里。
已准备的样例：
当这个技能被用于实际任务时，默认产出应尽量包含：
document.all明确把 document.all 视为特殊对象。
不要轻易宣称纯 JS 可以完全等价模拟。
优先说明：
native-addon / V8 API / fallback 三选一问题不要默认认为“代理越多越好”。
如果用户目标站点会检测代理：
JsRpc / 浏览器内执行当补环境成本明显过高时，可以建议：
JsRpcWebSocket 回传结果这属于技能允许的替代路线，不是偏题。
面向网页端 JavaScript 的 Node.js 补环境 Skill。适用于网页端 JS/Node.js 补环境、env.js/runner.js、缺失环境追踪、Proxy 探测、真实对象固化、toString/native-like、属性描述符/原型链/访问器/实例对象保护、addon-first、新版 addon API、xbs.dom.createDocument、createNativeCollection/getMimeTypesAndPlugins/jsEnv、通用代码变更记忆、中文注释质量、signer/probe 模块化门禁、document.all、Canvas/WebGL/WebGPU/Audio/字体/DOM 几何等指纹终端 API 真实值回放、长指纹日志 4000/4096 截断防护、WebAPI 环境检测矩阵、iframe/Worker/PerformanceObserver/DOM-CSSOM/task queue/writer 分支行为 diff、定位 sign/x-s/a_bogus/h5st/token、cURL/HAR 校验、动态 HTML/JS 资源过期识别与运行时刷新、验证码接口确认与 web-verify-patcher 交接、JS bundle/chunk/sourcemap 收集、XHR/fetch Hook 与 source/entry/builder/writer 链路、Node 泄露阻断、Cookie 生成链路、补环境框架选择（默认不使用，可选 isolated-vm/vm/jsEnv）、TLS 指纹兼容请求客户端、XHR/fetch live session bridge、curl_cffi 同 session 桥接、浏览器对象私有状态泄露阻断、对象形状审计矩阵、中文阶段报告、最终总结/API回放分类明细、高强度检测通用门禁、native能力缺口、ruyiPage/RuyiTrace、Camoufox/MCP、CloakBrowser 取证、isTrusted 可信输入规避、addon / xbs isolated-vm ABI 恢复。不要用于 App/移动端/小程序/Windows/Native 逆向、纯算重写；默认不主动分析 JSVMP 源码。
网页验证码识别、方案选择与授权验证流程分析技能。当用户询问验证码识别、验证码类型、这是什么验证码、验证码方案、风控验证、WAF challenge、captcha recognition/type，或提到滑块/拼图、点选/文字点选/九宫格、旋转、文字/数字/算术、语音、拖放、轨迹绘制、刮刮卡、图片/图像复原、切片乱序、分块乱序、图片分割、瓦片重排、分割顺序打乱、区域/面积选择、差异点击/找茬、字体识别、空间语义、小游戏、PoW/工作量证明、无感/无痕/风险评分、一键/checkbox、多轮、问答、活体/人脸，或提到极验、易盾、腾讯、阿里云、数美、顶象、百度、京东云、云片、reCAPTCHA、hCaptcha、Turnstile、AWS WAF、DataDome、Arkose/FunCaptcha、Akamai、Imperva、PerimeterX/HUMAN、Kasada、ALTCHA/FriendlyCaptcha 等国内外验证码/风控厂商时使用。用于识别网页验证码/验证产品、输出方案，并在用户确认后编排离线求解、切片乱序图片还原、用户手动成功样本基线采集、坐标/轨迹生成、打码平台请求模板、失败复盘/方案切换和授权验证测试；打开真实网页时按 ruyiPage/Camoufox/CloakBrowser 取证模式。
使用 Babel AST 对 JavaScript 做分层、可回退的定向反混淆。适用于 `_0x` 标识符、字符串表、自执行解码包装、dispatcher 对象、虚假常量分支、`while/for + switch` 控制流平坦化、`if (literal === opcode)` 分发链，以及需要按站点或混淆家族命中特征切换专用脚本的场景。用户明确提到 reese84、顶象、极验4、同花顺、网易易盾、小红书、OB 变种或类似站点适配时也使用本 skill。
面向 Web/JS 逆向中的纯算、验证码纯算、复杂 header/cookie 签名、混合加密、JSVMP/VMP、Wasm、PoW、响应解密、指纹与 challenge 参数还原工作流。用于需要从最终请求、最终 cookie、最终 verify 或最终 WebSocket 帧倒推 writer、builder、entry、source，设计浏览器与本地对齐检查点，判断何时做 AST 解混、何时插桩、何时做最小补环境、何时拆图像线与参数线、以及如何把研究结果落成 solver、SDK、脚本或服务的场景。用户明确提到纯算、验证码纯算、滑块、点选、旋转、PoW、collect、w、x-s、a_bogus、encSecKey、captchaBody、X-Bogus、Wasm、国密、补环境、指纹、challenge、verify、header 签名、cookie 签名时使用。