一个内置 AI 逆向 Agent 与指纹环境管理器的 Firefox
既能把网页里的加密 / 签名 / 风控参数从「黑盒」做成可独立运行的 Node.js / Python 算法，也能用独立 profile、独立进程管理隔离的浏览器指纹环境。
📥 下载安装（Releases） · 快速开始 · 指纹环境 · 工具大全 · 从源码构建
很多网站发请求时会带一个加密参数——签名 sign、令牌 token、风控指纹等。想在浏览器之外（你自己的 Node / Python 脚本里）复现这个请求，就得搞清楚这个参数是怎么算出来的。这就是 JS 逆向，而它通常很难：逻辑被混淆、塞进 JSVMP（JS 虚拟机保护）、或编译成 WASM，还深度依赖一堆浏览器环境指纹。传统做法要在 DevTools 里手动下断点、补环境、反复试值，耗时且容易兜圈。
Firefox‑Reverse 把这套活儿交给一个内置的 AI Agent。 它住在浏览器侧边栏里，能像一名专业逆向工程师那样自己抓包、读代码、在引擎 C++ 内核层观测、补环境、写脚本、实打接口验证——目标是把一个加密参数还原成你能在 Node.js / Python 里独立运行的算法。
除了逆向 Agent，浏览器还内置了指纹环境管理：每个环境使用独立 profile、独立 Firefox 进程和独立 Marionette 端口，可在侧边栏完成新建、导入、编辑、打开、关闭与删除；环境配置在进程启动时交给 C++ 配置层读取。
与「AI + 普通浏览器自动化」最大的不同：关键观测工具（签名器入参追踪 / JSVMP 逐指令 trace / WASM import 边界 / 引擎级分支差分）深入 SpiderMonkey/Gecko 的 C++ 引擎，不依赖页面内 monkey patch，页面 JS 很难通过常规反射干扰这些观测点。
- Agent 常驻浏览器侧边栏，当前精确注册 64 个工具，覆盖页面操作、网络抓包、代码搜索、Cookie、WebAPI trace、JSVMP、WASM、文件读写、环境管理与 Node/Python 实打验证。
- 支持全自动与AI辅助两种工作方式：既可以让 worker 独立推进，也可以由人或外部 MCP director 分阶段领航。
- 工作目录、会话、阶段结论与生成脚本均落在本地；切换标签页或收起侧边栏不会中断正在运行的父进程 Agent。
- 一个环境对应一个独立 Firefox profile + 独立浏览器进程 + 独立 Marionette 端口，Cookie、历史记录、LocalStorage、缓存和配置互不混用。
- 在侧边栏中可新建、重命名、打开、关闭、删除和导入环境，并查看运行状态、端口、profile 与当前主进程指纹。
- 新建环境只生成与当前 Gecko 内核一致的 Firefox 指纹，浏览器版本和系统跟随实际构建；默认中国大陆简体中文，也可编辑语言、地区与时区。
- 支持粘贴导入
fingerprint.json，非 Firefox 采集结果会规范化为 Firefox 身份；也可修改当前主进程指纹并一键还原默认，配置在进程启动时由 C++ 层读取。 - 当前 C++ 配置覆盖面包括 Navigator、Screen、DPR、语言/时区、UA 与 Accept-Language，以及 WebGL unmasked vendor/renderer 等字段。
- 环境能力同时暴露为内置
env_*工具；frx-director-mcp通过对应的frx_env_*MCP 工具查询、创建、导入和启动指定环境。
当前采用环境级隔离，不是标签页级切换。新建和重新生成不再产出 Chrome-like 指纹，避免浏览器声明与 Gecko 内核能力不一致；历史环境不会被自动迁移或重写。指纹配置按进程启动读取，修改运行中环境后需关闭并重新打开才会完整生效。
① 下载安装 到本仓库的 Releases 页，按你的系统下载安装包：
| 系统 | 文件 | 安装 |
|---|---|---|
| Windows | firefox-*.win64.zip |
解压，双击 firefox.exe（若 SmartScreen 拦截 → 「更多信息」→「仍要运行」） |
| macOS (Apple Silicon) | firefox-reverse-*-macos-arm64.dmg |
打开 → 拖进「应用程序」；首次打开若提示「已损坏」见下方 |
| macOS (Intel) | firefox-reverse-*-macos-x86_64.dmg |
适用于 Intel Mac（macOS 10.15+）；安装方式同上 |
| Linux (x86_64) | firefox-*.linux-x86_64.tar.xz |
解压，运行 ./firefox |
| Linux (ARM64) | firefox-reverse-*-linux-arm64.tar.xz |
适用于 ARM64 / AArch64 Linux；解压，运行 ./firefox |
⚠️ macOS 首次打开提示「"Firefox Reverse" 已损坏，无法打开」？ 这不是真的损坏 —— 本浏览器是自签名应用、未做 Apple 付费公证（$99/年），从浏览器下载后会被系统打上「隔离」标记，Apple Silicon 上就报这个。打开「终端」执行一行去掉隔离即可正常打开：xattr -dr com.apple.quarantine "/Applications/Firefox Reverse.app"（路径换成你的实际安装位置；或：系统设置 → 隐私与安全性 → 拉到底点「仍要打开」。）
② 打开 AI 侧边栏 启动浏览器 → 点击浏览器右上角的 Firefox‑Reverse 星光图标，打开 Agent 面板。若图标暂时不可见，先点地址栏左侧的侧栏按钮展开侧栏。
③ 配置一个大模型 Key（用一次配一次，存本地） 点面板右上角 ⚙️ 设置 → 选一个模型供应商，填上你的 API Key：
- 支持 DeepSeek、智谱 GLM、Kimi（Moonshot）、MiniMax、通义千问（Qwen）、Claude、OpenAI，或任何 OpenAI / Anthropic 协议兼容的自定义端点（填 baseUrl + token + 模型名即可）。
💡 模型选型建议：简单 / 小站点用便宜模型（如 DeepSeek）即可上手；遇到复杂 / 大站点，弱模型在长链路里容易走弯路——这类目标建议用「自定义模型」端点接入 Opus 4.8 或最新旗舰模型，逆向推进更稳、少绕路。
④ 新建会话 → 选模式 点「新对话」，会弹出选择卡：
- ⚡ 全自动 —— 给它目标接口/参数，它一条龙自己搞定（适合放着跑）；
- 🧭 AI辅助 —— 它先出方案、每做完一个阶段就停下、给你方向选项，你来拍板、逐步推进（适合边看边学、复杂目标）。
⑤ 把目标告诉它 按下面这个格式把任务说清楚（信息越具体，AI 越少走弯路）：
【站点URL】https://example.com/list # 能看到目标请求的页面
【接口URL】GET https://example.com/api/v1/list?page=1 # 你最终想复现的请求
【目标参数】请求头里的 X-Sign（签名）。若还有其他动态参数（时间戳 / 设备指纹 / token 等）一并列出
【输出目标】① 黑盒可用版：用 Node.js 还原参数生成算法，脱离浏览器独立把接口请求成功
② 白盒纯算版：进一步把它还原成不依赖原始混淆代码的纯 JS 实现（可选）
然后看它自己抓包、定位、补环境、实打验证。产物（脚本、还原代码、笔记）都会落到你为这个会话指定的工作目录里。
新手名词速查（点开看）
- 签名 / 加密参数：请求里一段算出来的字符串（如
signtokenX-Bogus），服务端用它校验请求是否合法。 - 补环境：签名算法常依赖浏览器特有的东西（
navigator、DOM、crypto等）。在 Node 里把这些「假装」提供出来，让算法能跑，就叫补环境。 - JSVMP：把 JS 编译成自定义「字节码 + 解释器」，看不到原始逻辑、极难读，是常见的强保护。
- WASM：把算法编译成二进制模块，浏览器直接执行，源码不可见。
- 白盒纯算：彻底搞懂算法、用普通代码重写，最终不再需要原始的 JSVMP/WASM 二进制。
- 工作目录：你为一个会话指定的本地文件夹，Agent 的抓取脚本 / trace / 还原代码 / 进度笔记都存这里。
- 打开 Agent 侧边栏，点击醒目的环境管理入口。
- 点击一键新建环境，或把外部浏览器采集到的 JSON 粘贴导入；已建环境可继续重命名和编辑指纹配置。
- 选择环境后打开。Firefox-Reverse 会为它分配独立 profile、独立进程和可用的 Marionette 端口；再次打开同一环境会继续使用原 profile 中的 Cookie、历史记录、收藏与站点存储。
- 修改已运行环境的指纹后，先关闭该环境再重新打开。修改当前主进程指纹后，完整退出并重新启动 Firefox-Reverse。
环境数据默认保存在 ~/.firefox-reverse/environments，其中 manifest.json 记录环境索引，每个环境目录保存 env.json、fingerprint.json、proxy.json、profile/、traces/、control/、captures/ 和 logs/。删除环境会同时删除其独立 profile，请先确认不再需要其中的登录态和站点数据。
- 🧠 内置自主 Agent —— 不是聊天框，是能连续调用 64 个工具、自己跑完「抓包→定位→验证→补环境→实打」全流程的逆向智能体。
- 🪪 指纹环境隔离 —— 一个环境一个 profile + 独立进程，支持环境 CRUD、指纹生成/导入、主进程指纹与 MCP 指定环境启动。
- 🔬 引擎层观测工具 —— 签名器入参、JSVMP 逐指令、WASM import 边界、浏览器真值 vs Node 复刻的分支差分深入 C++ 引擎，减少页面内 hook 和反调试对分析过程的干扰。
- 🎛 两种工作模式 —— 全自动一条龙 / AI辅助逐阶段（你领航），按会话持久化、随时切换。
- 🌐 站点无关 —— 面向通用 JS / JSVMP / WASM / 签名逆向，不为任何特定网站定制；案例只是测试样例。
- 🔌 任意大模型 —— DeepSeek / 智谱GLM / Kimi / MiniMax / 通义千问 / Claude / OpenAI 及任意 OpenAI/Anthropic 协议兼容端点，Key 保存在本地并直连所选服务。
- 💾 跨会话记忆 —— 确认过的事实 / 踩过的坑沉淀进内置 SQLite，下次不再兜圈。
- 🧩 常驻引擎 —— 对话引擎跑在父进程系统模块，切换标签页或收起侧边栏不会中断，多窗口工作目录互相隔离。
首次新建会话时选择，整条会话沿用（顶部模式标可随时切换）：
| ⚡ 全自动 | 🧭 AI辅助 | |
|---|---|---|
| 节奏 | 给目标 → 一条龙跑到底 | 先出方案 → 逐阶段停下 → 你选方向 |
| 打扰 | 中途不打扰，只在真需要你（登录态/验证码/纯业务决策）或完成时停 | 每做完一个阶段（入口定位 / 字节trace / DOM-API分析 / 构造实现）就停下汇报、给 2–3 个方向选项 |
| 适合 | 放着跑、目标清晰、信任模型 | 复杂目标、想边看边学、想自己把控方向 |
| 价值 | 省心 | 弱模型 + 人类领航 = 少走死路，复杂案例更稳 |
🧭 AI辅助模式的「领航」可以是人，也可以是另一个强模型 —— 两种玩法：
① 人工领航 —— 你读它每个阶段的结论、给方向修正，手把手把它从弯路里带出来。
② MCP 自动领航（成本拆分） —— 让一个强模型 director（Claude / GPT 等最新旗舰）通过 MCP 自动「指挥」浏览器里这个内置逆向 Agent：浏览器 Agent 由一个便宜的 worker 模型（如 DeepSeek / 通义千问 / GLM）在 AI辅助模式下实操、磨所有工具活；director 只读阶段结论、做方向修正，不亲自跑工具。贵模型的判断力 + 便宜模型不知疲倦地磨工具，按 token 成本拆分（贵模型每轮只花一点点，便宜模型付掉所有 grinding）。 配套 MCP 仓库 → frx-director-mcp（开箱即用：接好 MCP 后，把它 README 里的「🟢 一键贴给你的 AI」那一整段复制给你的 director，它会自己自检环境、缺啥用一句话引导你补齐、然后自动建目录 / 选 AI辅助 / 新建会话 / 下任务 / 读结论 / 回怼方向、循环到出结果——你只需在它问的时候给目标站）。
💡 worker 模型选型（重要）：MCP 这种长工具循环里，worker 务必用标准 / 快速档，推荐
deepseek-v4-flash—— 实测零漂移、约 2–3 分钟/阶段、配合最顺。切勿用推理档（如deepseek-v4-pro）：推理档在长循环里易退化成「只吐纯文本计划、不再调用工具」而中断，是 worker 的首要失败模式。可在浏览器 Agent ⚙️ 设置里把 worker 设为该档，或让 director 在agent_start({ model: "deepseek-v4-flash" })里临时指定（同一个 Key、无需改配置）。
Agent 的推进遵循一条务实路线——先拿到能用的，再追求吃透的：
- 黑盒可用版：Node 补环境跑原始 WASM/JSVMP，以「本地生成的签名实打目标接口、服务端返回有效数据」为准。✅ JSVMP / WASM 两种载体都成熟。
- 白盒纯算：把内部算法抠出来、纯代码重写，彻底不依赖原始二进制。✅ JSVMP 工具链齐全且实战验证；WASM 提供反汇编（WAT）+ 引擎级分支诊断，可深入分析。
当前版本由 Tools.sys.mjs 精确注册 64 个工具，下表与代码声明一一对应：
| 类别 | 工具 | 说明 |
|---|---|---|
| 页面自动化（9） | page_navigate page_click page_scroll page_type page_eval page_screenshot page_elements page_info page_automation_scan |
导航、交互、执行 JS、截图、读取元素与自动化特征自检 |
| 网络 / 入口定位（5） | net_capture net_list net_get hook_inject find_param_entry |
抓包、读取请求详情与发起者调用栈、document-start 注入 hook、定位动态参数入口 |
| 代码 / 脚本（4） | code_search scripts_list scripts_save scripts_capture_all |
搜索页面语料和工作目录、枚举与落盘脚本 |
| 签名器 / 闭包追踪（2） | signer_trace closure_read |
从引擎调试通道读取签名函数真实入参与闭包变量真值 |
| WebAPI trace（2） | webapi_trace webapi_query |
记录并查询页面读取过的 Navigator、DOM、Canvas 等 WebAPI |
| JSVMP 白盒（5） | jsvmp_trace jsvmp_query jsvmp_status jsvmp_split_dispatcher jsvmp_disassemble |
逐指令 trace、查询状态、拆分派发器、解码字节并反汇编 |
| 密码学识别（1） | crypto_scan |
识别 RC4、XXTEA、MD5/SHA、AES、SM4 与自定义 Base64 等常量特征 |
| WASM（2） | wasm_probe wasm_disasm |
观测 WASM import 边界并把二进制反汇编为 WAT |
| 白盒诊断（1） | whitebox_diff |
对比浏览器真值与 Node 复刻的覆盖率、分支路径差异 |
| 通用 JS trace（1） | js_trace |
AST 插桩配合 Node 执行，逐函数追踪普通 JavaScript |
| 执行 / 文件（8） | run_node run_python npm_install fs_read fs_write fs_list fs_copy fs_mkdir |
在工作目录执行脚本、安装依赖与管理文件 |
| Cookie 管理（1） | cookies |
通过引擎 Cookie 管理器列出、设置和删除 Cookie，包括 httpOnly Cookie |
| 方法论 / 记忆（5） | skill_get notes_add notes_get remember recall |
获取内置方法论，记录会话笔记并维护跨会话记忆 |
| 指纹环境（18） | env_current env_current_process env_read_current_process_config env_write_current_process_config env_reset_current_process_default env_list env_status env_create env_update env_open env_close env_read_config env_write_config env_generate_fingerprint env_capture_fingerprint env_import_fingerprint env_import env_delete |
查询当前环境和主进程，管理环境生命周期，读写/生成/采集/导入指纹配置 |
| 平台 | 架构 | 状态 |
|---|---|---|
| Windows | x86_64 | ✅ 提供安装包（持续完善中，欢迎反馈） |
| macOS | Apple Silicon (arm64) | ✅ 提供安装包 |
| macOS | Intel (x86_64) | ✅ 提供安装包 |
| Linux | x86_64 | ✅ 提供安装包 |
| Linux | ARM64 (AArch64) | ✅ 提供安装包 |
安装包在 Linux 构建机上交叉编译（macOS arm64 / macOS x86_64 / Windows64 / Linux x86_64 / Linux ARM64）后发布到 Releases。macOS 两种架构使用独立对象目录构建，并在发布前校验 DMG 内主程序架构与签名；Linux 包会校验 ELF 架构和内置 Agent / 指纹环境模块。
只想用的话直接去 Releases 下载即可，无需自己编译。
本仓库是 Firefox 的「补丁集」（additions/），不含 Firefox 源码本身。构建流程：
# 1. 取得 Firefox 153.0a1 源码到 upstream/（首次）
# （见 scripts/，或用 mach 的标准 bootstrap）
# 2. 应用本仓库的 additions（agent-sidebar + 引擎层 C++ 补丁）
bash scripts/apply-patches.sh
# 3. 编译 + 打包
cd upstream && ./mach build && ./mach package- 侧边栏与父进程后端：
additions/browser/components/agent-sidebar/；React UI、Agent 引擎、64 个工具声明和EnvironmentBackend.sys.mjs均在此维护，前端通过npm run build生成 bundle。 - 指纹配置层：
additions/dom/base/FrxFingerprintConfig.*、NavigatorUAData.*及scripts/apply-fingerprint-config.py写入的 Gecko / Necko 接入点。 - 引擎观测层：
additions/js/...的 SpiderMonkey trace 与additions/dom/bindings/...的 WebAPI trace。 - 环境数据不写进仓库或构建目录，运行时默认落在
~/.firefox-reverse/environments。 - 自动化构建脚本见
.github/workflows/release.yml。
┌─────────────────────────── Firefox‑Reverse ───────────────────────────┐
│ │
│ 侧边栏 React UI (omni.ja) │
│ ├ Agent 对话 / 模式选择 / 工作目录 │
│ ├ 指纹环境列表 / 配置编辑 / 主进程指纹 │
│ └ 订阅父进程快照，面板重载不丢 Agent 会话 │
│ │
│ 常驻引擎（父进程系统模块, .sys.mjs） │
│ ├ AgentSession / AgentLoop 会话、工具循环、上下文压缩 │
│ ├ ToolRouter / Tools 64 个工具的声明与路由 │
│ ├ EnvironmentBackend 环境 CRUD、配置、进程与端口状态 │
│ └ ConfigStore / Memory 本地配置与 SQLite 跨会话记忆 │
│ │
│ 环境运行时 (~/.firefox-reverse/environments) │
│ ├ manifest.json + 每环境 env/fingerprint/proxy/control/traces/logs │
│ └ 每环境独立 profile + Firefox 进程 + Marionette 端口 │
│ │
│ Gecko / SpiderMonkey C++ │
│ ├ FrxFingerprintConfig 启动读取，覆盖 Navigator/Screen/Intl/HTTP │
│ │ UA-CH/WebGL 等已接入字段 │
│ ├ JSVMP 逐指令 trace SpiderMonkey 解释器观测 │
│ ├ WebAPI trace DOM binding 边界观测 │
│ └ whitebox_diff 覆盖率与分支差分 │
└────────────────────────────────────────────────────────────────────────┘
输出一：隔离、可复用、可由 UI / Agent / MCP 管理的指纹浏览器环境
输出二：经过实打验证、可脱离浏览器运行的 Node.js / Python 算法
- 要不要懂编译 / 配环境？ 不用。下载 Releases 安装包即可，配个大模型 Key 就能用。
- 支持哪些大模型？ DeepSeek / 智谱GLM / Kimi（Moonshot）/ MiniMax / 通义千问（Qwen）/ Claude / OpenAI，以及任何 OpenAI/Anthropic 协议兼容的自定义端点。Key 只存本地。
- 我的 Key / 数据会上传吗？ Key 保存在本地并由 Firefox-Reverse 直连你选择的模型服务，不经过项目作者的中转服务器。Agent 工作时会按任务需要把提示词、页面片段和工具结果发送给该模型服务；敏感任务请使用你信任或自托管的兼容端点。
- 环境之间真的隔离吗？ 每个环境拥有独立 profile、进程和 Marionette 端口，Cookie、历史记录、收藏、LocalStorage 与缓存分别持久化。它们仍运行在同一台操作系统上，不等同于虚拟机级隔离。
- 为什么保存指纹后页面没有立刻变化？ C++ 配置按进程启动读取。普通环境需要关闭后重新打开；当前主进程需要完整退出并重新启动 Firefox-Reverse。
- 还能新建 Chrome-like 环境吗？ 不再支持。新建、重新生成和采集导入都会收敛为与当前内核一致的 Firefox 身份；已经存在的历史环境文件保持原样，不会被自动改写。
- 可以由外部 AI 管理环境吗？ 可以。内置 Agent 具备 18 个
env_*工具；配套frx-director-mcp提供frx_env_*工具用于列表、新建、打开、关闭、删除与导入，并可用FRX_ENV_ID绑定指定环境启动。 - 全自动和 AI辅助选哪个？ 目标清晰、信任模型 → 全自动；复杂 / 想把控方向 / 想学 → AI辅助。
- 能保证破解任何站点吗？ 不能。强保护（深度 JSVMP / 自带密钥的 WASM）依然很难；本工具是把分析效率拉满，不是银弹。
本项目是面向安全研究、接口对接、授权测试的逆向分析工具。使用者须对自己的行为负责：
- 仅在你拥有合法授权的目标上使用（你自己的平台、获得授权的测试对象、CTF / 教学等）。
- 不得用于未授权访问、绕过他人系统的安全机制、大规模抓取或任何违反目标方服务条款 / 当地法律的行为。
- 作者与贡献者不对任何滥用行为负责。下载即表示你已理解并同意上述条款。
- 新环境回归 Firefox 指纹：新建、重新生成和外部采集导入只产出与当前 Gecko 版本及真实操作系统一致的 Firefox 身份，不再新建 Chrome-like 环境。
- 中国大陆中文默认值：新环境默认
zh-CN、Asia/Shanghai和简体中文语言组，环境详情仍可自定义语言、地区与时区；浏览器界面和右键菜单随安装包提供简体中文资源。 - 原生菜单坐标修复：指纹中的
screen.*与devicePixelRatio只覆盖网页内容，不再污染浏览器 chrome/XUL 的真实显示器坐标；修复多屏和缩放场景下右键菜单远离鼠标的问题。 - 历史环境保持兼容：已有环境不自动迁移、不覆盖原
fingerprint.json，原有 profile、Cookie、收藏、历史记录和自动化链路继续沿用。 - 环境接口同步：内置 Agent 与
frx-director-mcp的新建环境参数统一支持语言、语言组、locale 和 timezone，并补充 Firefox-only 回归测试。
- 自定义模型思考等级：自定义 OpenAI 兼容端点新增
自动 / none / minimal / low / medium / high / xhigh / max选项；“自动”保持原请求行为，显式等级才发送reasoning_effort，Anthropic 协议不会误传该字段。 - 品牌显示补齐：补齐 Firefox-Reverse 新标签页、隐私窗口和 Windows 快捷方式所需的品牌图标与 wordmark，减少回退显示 Nightly 名称或原始图标的情况。
- README 操作指引更新：重新截取当前构建的 Agent 与指纹环境管理界面，增加侧栏按钮、星光入口、一键新建、环境状态和指纹导入的编号标记。
- 四端安装包：同步发布 macOS ARM64、macOS Intel、Windows x86_64 和 Linux x86_64 构建及 SHA256 校验文件。
- Linux ARM64 补充包（2026-07-21）：新增原生 AArch64 构建
firefox-reverse-v0.22.3-linux-arm64.tar.xz，并更新 Release 的SHA256SUMS。
- 新增 Intel Mac Release：增加
x86_64-apple-darwin独立构建配置和macos-x86_64DMG，支持 Intel Mac（macOS 10.15+）。 - macOS 架构防错：发布流程分别构建 arm64 / x86_64，并在 DMG 校验时核对真实 Mach-O 架构；新增跨平台产物在 macOS 上 ad-hoc 重签与重打包脚本。
- 环境启动卡顿修复：打开指纹环境后等待 Marionette 端口真实就绪再显示“运行中”，正确通过 Marionette pref 分配端口，并持续消费子进程输出，避免 Windows 冷启动期间误判和管道阻塞。
- Windows 环境状态修复：
tasklist.exe/taskkill.exe改用绝对路径，浏览器已经打开后不再被环境管理误判为“已停止”。 - PID 三态探测：进程状态区分
alive、dead、unknown，系统探测异常时保留原运行状态，不再破坏 runtime 数据。 - 多环境端口避让：分配 Marionette 端口前执行真实 loopback 绑定检查，同时优先使用当前后端进程句柄，减少重复查询和端口冲突导致的启动卡顿。
- Windows 回归测试：新增系统命令解析、状态刷新、进程句柄优先和多环境端口分配测试，并纳入一键 Agent 工具自测。
- 指纹浏览器环境管理：新增环境实体与独立 profile / 独立进程运行链路，支持环境列表、新建、重命名、打开、关闭、删除、导入指纹 JSON。
- 侧边栏环境管理：Agent 侧边栏新增明显的环境管理入口，可维护环境状态、编辑当前主进程指纹、保存后重启生效，并支持一键还原默认。
- C++ 指纹配置覆盖：启动时读取环境或当前 profile 的
fingerprint.json，覆盖 Navigator、Screen、DPR、locale / timezone、User-Agent/Accept-Language、UA-CH 与 WebGL unmasked vendor / renderer 等已接入字段。 - Chrome-like 指纹生成与导入：支持按 OS、版本、语言、分辨率、DPR、时区生成一致组合；支持外部浏览器控制台采集 JSON 后粘贴导入。
- MCP 环境联动：配合
frx-director-mcp通过FRX_ENV_ID启动指定环境，并保留无环境时的主进程 profile 指纹模式。 - macOS 包修复：修复本地覆盖安装后的签名/启动问题，重新生成签名 DMG 与 SHA256 校验文件。
- 新增模型：Kimi（Moonshot，
kimi-k2.6）、MiniMax（MiniMax-M3）、通义千问（Qwen，qwen3-max）—— 连同原有 DeepSeek / 智谱 GLM / Claude / OpenAI，主流大模型基本覆盖。 - MCP 外部驱动可见性：新增
AgentSession.listRunning()+ 侧栏「空闲自动跟随 / 忙时横幅」——外部（如 MCP director）驱动的会话能在侧栏自动切到、实时流式、并显示绑定的工作目录（配套 frx-director-mcp 成本拆分玩法，见「两种工作模式」）。 - 「停止」即时生效（框架级修复）：
run_node/run_python卡住时点停止会立刻杀掉子进程（之前要干等到超时才结束）；run_node默认超时 300s → 30s（正常 JS 加载足够，hang 住能更快释放）。 - 工具补齐（当时）：加入密码学常量识别、引擎层闭包真值读取、document-start hook 和结构无关派发器探测，工具数由 40+ 扩展到 44+；派发器探测后来合并进 JSVMP 工具链，当前版本以「工具大全」中的 64 个为准。
- 方法论 / 健壮性：简单站「快车道」判型（先 hook 对比标准算法、不硬扣混淆）、
page_eval全权 + 大输出saveTo落盘、SSR 站识别、长任务护栏对强模型软化（硬限制转软提示、随上下文窗口缩放）。
- 三端（Windows / macOS / Linux）正式构建并发布到 Releases；上下文窗口按所选模型自动缩放（
modelBudget，长逆向不再轻易截断）；持续打磨 skill 方法论、工具稳定性与长任务健壮性。
- JSVMP 离线工具链（派发器拆分 / 字节反汇编）封成一等工具；通用 WebAPI 指纹 tracer（C++ 引擎层、页面无感）；WASM 边界探测
wasm_probe+ 反汇编wasm_disasm；通用 JS 逐函数 tracejs_trace；签名器入参追踪signer_trace；白盒分支差分whitebox_diff；内置逆向方法论skill_get+ 跨会话 SQLite 记忆 + 反绕圈护栏；对话引擎挪到父进程常驻（切窗 / 关侧栏不中断）。
Firefox‑Reverse Key 直连你选的模型，Key 只存本地、不经第三方。下面整理了各模型的 Key 申请入口，按需自取：
| 模型 / 服务 | 说明 |
|---|---|
| DeepSeek | 性价比高，Agent 默认推荐 |
| 智谱 GLM | |
| Kimi（Moonshot） | |
| MiniMax | |
| 通义千问（Qwen） | 阿里云百炼 |
接入方式：以上均为 Agent ⚙️ 设置里的内置供应商，选中、填 Key 即可用；其它 OpenAI / Anthropic 兼容端点选 「自定义」，填入 baseUrl + Key + 模型名即可。
使用中遇到问题、想反馈 bug、或交流逆向思路，欢迎加微信或进群反馈：
微信号：
han8888v8888（加好友请备注「Firefox-Reverse」）
也可以扫码加入 AI爬盒 微信群，交流 Firefox-Reverse、Agent、指纹环境和 JS 逆向实践：
MPL‑2.0 —— 与上游 Firefox 一致。本项目为 Firefox 的衍生作品，相关商标归 Mozilla 所有。