输出契约

最终交付格式

最终回复不得退化为“只返回候选 JSON”或“只报告入口已识别”。必须保留以下顺序：

验证通过！现在输出最终结果。
JS 逆向分析完成 与任务名称
分析结果：加密函数、加密方式、入口路径、置信度
验证结果 表：至少包含 JSRPC、Flask 代理、输入和输出
验证命令：可复制的 JSRPC curl、Flask curl，以及预期返回
关闭服务命令
Burp autoDecoder 配置
生成的产物

对抗分析、runtime_health、adversarial_diff 和能力边界只能作为追加章节，不能删除或改写上述交付项。

JSRPC 验证输出必须能证明完整链路：plaintext、最终目标 route、非空 requestBody（密文/签名）、HTTP 状态和最终业务 response。捕获层同时覆盖 fetch 与 XMLHttpRequest；对存在前置取钥匙/取签名请求的函数，必须按规范化 URL 路径选择最终请求。

运行时产物

产物	生成脚本	说明
`artifacts/probe_dump.json`	`emit_runtime_hook_probe.py`	运行时事件
`artifacts/module_dump.json`	`emit_module_probe.py`	Webpack 模块
`artifacts/evidence_graph.json`	`build_evidence_graph.py`	事件关联图
`artifacts/encryption_candidates.json`	`detect_encryption.py`	候选发现
`artifacts/encryption_candidates.verified.json`	`differential_verifier.py`	差分验证
`artifacts/static_candidates.json`	`ast_candidate_analyzer.js`	AST 分析
`artifacts/source_analysis.json`	人工分析	源码分析
`artifacts/quarantine.json`	`quarantine.py`	隔离报告
`artifacts/validation_report.json`	`validate_artifacts.py`	验证报告
`artifacts/delivery_contract.json`	`check_delivery_contract.py`	JSRPC 地址、Burp 整包和 wrapper 回归报告
`artifacts/browser_evidence.json`	`validate_browser_evidence.py`	action 级真实浏览器/JSRPC 结果验收
`artifacts/adversarial_trace.json`	`adversarial_runtime_probe.js`	对抗运行时事件、Patch、Realm 和健康状态
`artifacts/adversarial_diff.json`	`adversarial_diff.py`	基线与干预差分
`artifacts/source_instrumentation_report.json`	`source_instrumentor.js`	源码级保守插桩报告

生成产物

产物	生成脚本	说明
`generated/jsrpc_inject.js`	`emit_jsrpc_stub.py`	JSRPC 注入
`generated/flask_proxy.py`	`emit_flask_proxy.py`	Flask 代理
`generated/burp-autodecoder.md`	`emit_burp_doc.py`	Burp 文档
`generated/adversarial_runtime_probe.js`	`emit_adversarial_runtime_probe.py`	对抗运行时探针

analysis_result.json 契约

Schema 层只强制授权和目标信息：

authorization.confirmed=true
target.url_pattern
transforms 或 parameters 至少存在一个

最终交付结果还必须尽可能提供以下运行信息；缺失时必须明确标记为 unsupported、manual_observed_only 或未完成，不能伪造成功：

skill、input、trace、parameters
jsrpc、flask、burp、diagnostics
entrypoint_discovery、module_runtime、invocation
capability_boundary、runtime_trace、runtime_health

分析结果不再携带交付版本号；协议兼容性由当前 Schema 和生成器共同定义。

候选不变量

verified=true 必须有 verification 证据
confidence=high 必须 verified=true
所有候选必须标记来源
失败验证保留为负证据

strategy 值

global_path、runtime_hook、webpack_export、async_crypto、initscript_hook、static_ast、source_analysis、adversarial_runtime、source_tap、manual_observed_only、unsupported

3.8 KiB Raw Blame History Unescape Escape