spider-king 7.0 面向 Web 协议恢复与参数还原场景的逆向工程 Skill

进击的HACK

2026年9月2日 21:00
江苏

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

字数 447，阅读大约需 3 分钟

前言

最近，Spider King 从 6.0 更新到了 7.0，从“可调度作战系统”，升级为“先 Auto Judge、再按角色取证、只走已挂载 MCP 的协议恢复技能”。

项目地址：https://github.com/aoyunyang/spider-king-skill

安装方式

git clone https://github.com/aoyunyang/spider-king-skill.git ~/.codex/skills/spider-king

Windows 可放到：

%USERPROFILE%\\.codex\\skills\\spider-king

或者放到当前项目下

安装后建议：

python scripts/check_reverse_env.py
python scripts/validate_skill.py

适用场景

• • 需要恢复参数、协议包裹、响应解码或状态流
• • 目标存在 challenge、bootstrap、动态 Cookie、WebSocket、GraphQL、protobuf、WASM 或环境绑定逻辑
• • 最终目标是可复现、可长期维护的协议采集器
• • 已有 HAR / 抓包 / 固定向量，只想做 artifact-only 本地证明
• • 已知边界，需要 Hook / static-ast / env-patch / pure rebuild

不适用场景

• • 需求本质只是标准 UI 自动化
• • 只要求一次性浏览器脚本，不关心协议可复现性
• • 最终交付允许长期依赖浏览器 profile 或人工点击
• • 主目标是 APK / 原生 App / 小程序
• • 不具备合法授权边界

总结

项目地址：https://github.com/aoyunyang/spider-king-skill