缺失对js混淆脚本的ast反混淆处理

[Moojing-jianchuan]

在对boss直聘中加密参数_zp_token进行分析时，由于这个网站的加密脚本是jsvmp保护的，使用该skill的时候，agent会产生错误的插桩脚本导致获取不了具体日志，如果添加ast反混淆模块，agent会更加合理地进行插桩

[WhiteNightShadow]

@Moojing-jianchuan 这个问题我看了，现象是有效的，但问题标题里的结论需要调整：不是简单加一个 AST 反混淆模块就能解决。

JSVMP 已经把原业务逻辑编译成字节码，普通 AST 能分析的是 loader、解释器和分发循环，不能直接还原 VM 里的算法。离线 AST 分析适合定位 dispatcher、字符串表和候选插桩点；但把 AST 改写后的代码回灌到页面执行，本质上还是源码插桩，遇到源码自校验、Function.prototype.toString、SRI、调用栈或时序检测一样可能失效，也可能因为 this、getter、异常或求值顺序变化把 token 算坏。

当前 skill/MCP 已经有 AST instrumentation。现阶段更需要先确认这次“无日志”具体落在哪一层：

• 目标脚本是否超过 200KB，并被标记为 skipped (oversized, no filters)；
• AST parse 是否失败并 fallback 到 regex；
• route 是否在目标脚本加载后才注册；
• 是否有 eval / new Function 动态生成的二级 VM；
• 插桩后页面是否触发了完整性或环境检测。

我本地检查时还复现到，当前 AST rewriter 对嵌套 MemberExpression 存在重叠替换，确实可能生成非法 JS。这个属于 MCP 插桩器的语义保持问题，和“缺少通用 AST 反混淆”是两件事。

麻烦补充以下信息，方便定位：

• skill commit/version、camoufox-reverse-mcp 和浏览器版本；
• 当时完整的工具调用记录；
• 实际使用的 instrumentation 参数及 status 输出，尤其是 files_rewritten、total_edits、last_mode_used；
• agent 生成的错误插桩脚本和具体 parse/console 错误；
• 目标 JS 的大小、hash，或一份可脱敏的最小复现；
• 无插桩和插桩后的 _zp_token / 请求结果对比。

请注意移除 Cookie、账号信息和仍然有效的 token。

这个 issue 先保留。拿到复现后，如果是内置 rewriter 生成了错误代码，会拆到 camoufox-reverse-mcp 作为 bug；skill 侧则补离线 AST 定位、插桩前校验和失败回退。不建议把完整 AST 反混淆作为 JSVMP 的默认前置步骤。

[Moojing-jianchuan]

BUG_REPORT_AST_INSTRUMENTATION.md
可以看这个文件

[Moojing-jianchuan]

esprima 本身解析没问题（原始 320KB 代码它能 parse），bug 在 instrumentation 的 AST 遍历/改写逻辑。具体是遍历到 new X().m1().m2() 这种模式时，改写 m1() 后没有正确处理链尾的 m2()，new 的部分字符残留产生 w。
不是 esprima 的问题，是 MCP 内部 rewrite 逻辑的 bug。

[WhiteNightShadow]

@Moojing-jianchuan 感谢反馈和后续定位，这个问题已经完成迭代修复。

排查确认：原始 JS 可以被 esprima 正常解析，问题不在 AST parser，也不是单纯缺少 AST 反混淆能力。实际原因是 AST instrumentation 在处理以下嵌套调用结构时，父子节点的改写区间发生重叠：

• new X().m1().m2()
• Array.prototype.slice.call(arguments)

这会导致改写后的源码出现字符残留或截断，最终整段脚本无法执行，因此会出现 __mcp_tap_installed 未安装、插桩日志为空等情况。

本次更新包括：

• 修复嵌套调用的 AST 重叠改写，只影响原本会生成损坏代码的场景。
• 普通成员访问和函数调用的现有插桩行为保持不变。
• 插桩状态新增 last_mode_used，用于识别 AST、regex 回退等实际路径。
• Skill 增加运行时健康检查，避免仅凭 files_rewritten > 0 误判插桩成功。
• 插桩异常时按 AST → regex → transparent 安全降级，不包含 BOSS 直聘等单站点特例。

发布版本：

• camoufox-reverse-mcp v1.1.1
• hello_js_reverse_skill v3.4.1

验证情况：

• 完整测试：86 passed
• GitHub CI：Python 3.10、3.12 均通过
• 约 322KB、包含 6600 个链式调用的通用压力脚本，改写后可重新 parse

请更新到上述版本后重新验证。若仍有异常，欢迎继续提供 instrumentation(action="status")、运行时健康检查结果和对应的最小代码结构，我们会继续跟进。