很多人所谓的「前端逆向」，其实是两段手工活：

• 自己美化 JS、肉眼找路由、一行行抠接口

• 或者把文件丢给 AI 随便聊两句，聊完没有产物、不能续跑、交不出报告

这两种都不是框架。框架要解决的是：

授权样本丢进来 → Agent 按封闭命令面自动推进 → 脚本把重复劳动跑掉 → 终局只剩一份可复查 REPORT.md。

前端 Dist 高级逆向分析框架（fe-re-harness-v1） 就是干这个的：

• 封闭命令面 /fr：scope → continue → status → 直到 REPORT READY

• L0–L5 自动化分层门禁：没过上一层，不准空喊下一层结论

• 4 个可运行脚本：指纹扫描、sourcemap 抽取、字符串阵列还原、教学 CFF 去平坦

• Vite + Webpack 双 DEMO：同一套自动化流水线，换构建器也能出报告

• 支持 Cursor / Claude Code / Codex，断点后续跑，不用从零复述上下文

它不是「美化网站收藏夹」，也不是让你手抄 checklist 的作文模板。
它是一套装进 Agent 的前端打包产物自动化逆向框架。

---

一、产品定位：自动化逆向框架，不是提示词合集

1.1 是什么

项	内容
商品 ID	fe-re-harness-v1
定位	前端 Dist 自动化逆向框架（Harness）
命令面	/fr（与 APK /re、Java /jr 同形态、不同语义）
自动化核心	Skill 驱动阶段推进 + 4 脚本执行层 + DEMO 回归
分层	L0–L5 + 双轨（A 契约 / B 深度）
专册	工具换刀 · 混淆拆解 · AST/CFF · Webpack 模块图
DEMO	Vite 案例书级 REPORT + Webpack 模块表对照
交付	ZIP 买断 · 首发 ¥59（标价 ¥79）· 支付后秒下载

一句话：

在授权 / 自有前端打包产物上，用 /fr 把逆向过程自动化：
Agent 按门禁推进，脚本处理重复劳动，你收的是可复查 REPORT，不是聊天记录。

1.2 自动化到底自动在哪

层级	框架替你自动约束 / 执行的事
命令面	/fr scope 定轨道与成功标准；/fr continue 断点续跑到 REPORT READY
阶段机	L0→L5 顺序推进；无 L2 地图禁止写完整 L3 架构定论
脚本层	指纹 / sourcemap / 字符串阵列 / CFF：重复劳动交给脚本，不靠手搓
质量门	混淆≠加密强制分卡；价值三件套（context + design + crypto）缺一不合格
交付门	只维护一份 REPORT.md，可复查、可续跑、可对照 DEMO

1.3 明确不是什么

不是	说明
❌ 在线美化会员站	不卖网址，卖可安装流水线
❌ 「一键还原任意商业站」幻想按钮	自动化的是工程流程，不是黑产一键脱壳
❌ 未授权渗透 / 绕过付费教程	授权分析 / 教学靶场
❌ 代逆向人工	你买的是框架与 DEMO，Agent 在你机器上跑

---

二、自动化流水线（规范操作 = 开机方式）

2.1 标准开机（装上就能跑）

1. 解压 fe-re-harness-v1.zip 到工作区

2. 安装 Skill：skills/frontend-reverse-workflow → Cursor .cursor/skills/（Claude/Codex 读包内规约即可）

3. 对 DEMO 或你的授权 dist 启动：

读取 框架说明.md 与 skills/frontend-reverse-workflow/SKILL.md，
对 cases/DEMO-VUE-DIST-AUTH-STATIC 从 /fr scope 开始（轨道先选 A），
按 L0–L5 自动推进；需要时调用 scripts/ 下脚本。
最终只维护一份 REPORT.md，输出 REPORT READY。
混淆≠加密，必须分卡；禁止未授权目标。

1. 之后只说：/fr continue

2. 卡住查进度：/fr status

明天关掉窗口再回来，继续 /fr continue——自动化框架的标志是可续跑，不是聊完就散。

2.2 L0–L5：Agent 必须按这个顺序自动推进

层	名称	自动化目标
L0	合规	授权、禁止项、成功标准、轨道 A/B 一次写清
L1	识别	构建指纹（Vite/Webpack/Nuxt/Next…）自动归类
L2	地图	chunk / 路由 / 资源 / 请求封装候选落表
L3	理解	项目说明书 + SPA/API 架构（价值三件套上半）
L4	证据	主链 trace + crypto 分卡（脚本可介入）
L5	交付	单一 REPORT.md，风险分级与脱敏

价值三件套（框架硬门禁）： L3 context + L3 design + L4 crypto —— 缺一，不算自动化跑完。

2.3 双轨：自动化也要先定「做到哪算够」

轨道	自动化终点	典型诉求
A 契约轨	路由、鉴权挂载、API 契约、配置面	「接口怎么调、token 怎么挂」
B 深度轨	A + 关键模块反混淆到可读	「这段业务逻辑在干嘛」

scope 必选 A 或 B（可写先 A 后 B）。
框架禁止 Agent 未声明就空转「全量还原源码」——那不是自动化，那是空转。

---

三、框架特色

1. 封闭命令面 /fr：自动化入口统一，继续跑只用 continue

2. L0–L5 阶段机：把「想到哪聊到哪」焊成可执行流水线

3. 4 脚本执行层：指纹 / sourcemap / 字符串阵列 / 教学 CFF，重复劳动脚本化

4. 混淆强制分卡：框架拦「看见 _0x/btoa 就喊加密」

5. Vite + Webpack 双 DEMO：证明同一套自动化换构建器也能出 REPORT

6. 终局唯一产物：REPORT.md + 可复查目录，不是聊天截图

3.1 四个自动化脚本（不是装饰）

脚本	自动干什么
指纹扫描	快速识别构建器与特征，给 L1 喂证据
sourcemap 抽取	有 map 时走恢复捷径，少手抠
字符串阵列还原	轨道 B 常用，批量还原可读串
教学 CFF 去平坦	控制流平坦化演示，证明深度轨可落地

脚本负责「跑得动」；Skill 负责「按门禁往下推」——这才是 Harness，不是散装工具。

3.2 双 DEMO 证明自动化可迁移

DEMO	证明什么
DEMO-VUE-DIST-AUTH-STATIC	Vite 向：鉴权/路由/主链，案例书级 REPORT
DEMO-WEBPACK-CHUNK-STATIC	Webpack 向：chunk/模块表对照，同一 /fr 可迁移

跟做清单约 90 分钟：先看自动化在 DEMO 上怎么跑通，再换你自己的授权 dist。

---

四、包内你买到什么

fe-re-harness-v1/
├── 买家README · 01快速开始 · 02命令速查 · 03实战导读
├── 框架说明.md · 跟做清单.md · 值不值59-验收.md
├── skills/frontend-reverse-workflow/   # /fr 自动化工作流（唯一）
│   ├── references/                     # 各阶段 DoD
│   └── docs/                           # 工具·crypto·AST·webpack 专册
├── scripts/                            # 4 个可运行自动化脚本
├── cases/DEMO-VUE-… · DEMO-WEBPACK-…   # 双构建器回归样本
└── templates/case/                     # 新案空白骨架（可续跑）

上手顺序：

快速开始 → 对 DEMO 跑到 REPORT READY → 跟做清单勾验收 → 换授权样本，同一套 /fr 自动推进。

---

五、启动句

你现在加载前端 Dist 自动化逆向框架。
读取 框架说明.md 与 skills/frontend-reverse-workflow/SKILL.md。
对 cases/DEMO-VUE-DIST-AUTH-STATIC 执行 /fr scope（轨道 A），
然后自动按 L0–L5 continue，直到 REPORT READY。
需要指纹/sourcemap/字符串/CFF 时调用 scripts/ 下对应脚本。
必须完成：L1 指纹、L2 地图、L3 context+design、L4 crypto 分卡。
混淆≠加密；禁止未授权目标；不做绕过付费。
我使用的工具是：Cursor（或 Claude Code / Codex）。

Webpack 对照再开：DEMO-WEBPACK-CHUNK-STATIC，命令面不变。

---

六、手工聊 AI vs 本框架自动化

维度	手工丢给 AI 聊	本框架自动化
入口	「帮我看看这个 js」	/fr scope 定轨道与成功标准
过程	想到哪聊到哪	L0–L5 阶段机 + continue 续跑
重复劳动	人肉美化、手找 map	4 脚本执行层
定性	随口「加密了」	crypto 分卡门禁
结果	聊天记录	单一 REPORT.md 可复查
换构建器	重头再教一遍	Vite/Webpack 双 DEMO 已证明可迁移

---

七、和同店其他框架怎么选

商品	命令	什么时候买
本包 · 前端 Dist 自动化逆向	/fr	手里是网页打包产物 / spa dist
APK 逆向框架	/re	Android 包
Java 逆向框架	/jr	JAR/WAR 等
安全分析框架	/sec	要鉴权/危险 sink 分析工单（不是拆 dist）
AI 开发框架	/sw	从想法做到可交货

前端产物走 /fr 自动化逆向；安全风险面走 /sec——可并存，别混命令面。

---

八、适合 / 不适合

适合

• 要在 Cursor/Claude/Codex 里装一套可续跑的前端逆向流水线

• 授权或自有 dist，需要路由/鉴权/API/混淆分卡的可交付报告

• 讨厌每次从零解释「这是 Vite 还是 Webpack」

• 想先用双 DEMO 验证自动化，再迁移到自己的样本

不适合

• 未授权扒站 / 绕过付费 / 破解会员

• 指望「一个按钮还原任意商业站完整源码」

• 只想收藏一个美化网址、不愿装 Skill / 跑脚本

---

九、常见疑问

Q：自动化是不是一键出完整源码？
A：不是。自动化的是阶段推进 + 脚本执行 + 门禁交付。轨道 A/B 决定做到哪算够；框架禁止未声明全量还原空转。

Q：一定有 sourcemap 才能自动跑吗？
A：不是。有 map 走脚本捷径；无 map 走指纹 + 地图 + 主链 trace + 分卡，轨道 A 仍可交付。

Q：和「丢给 ChatGPT 问问」差在哪？
A：差在封闭命令面、可续跑、脚本层、双 DEMO 回归和唯一 REPORT——这是框架，不是一次对话。

Q：会教破解吗？
A：不会。授权分析 / 教学靶场；不做破解与绕过付费。

---

十、价格与购买

• 首发 ¥59（标价 ¥79），一次买断，支付后秒下载

• 商品介绍（先看清再买）： 前端Dist高级逆向分析框架（Vue/React/Webpack/Vite）- 混淆拆解·路由还原·加密分卡全流程 - 小杨技术铺

• 支付页： 购买 前端Dist高级逆向分析框架（Vue/React/Webpack/Vite）- 小杨技术铺

• 官网首页轮播： JAR自动化逆向源码插件 - 专业逆向开发资源 →「前端 Dist 逆向 · ¥59」

建议顺序：打开介绍页 → 支付下载 → DEMO 跑到 REPORT READY → 换授权样本，同一套 /fr 自动推进。

同店还可看：安全分析 ¥49 · APK ¥69 · Java ¥79 · AI 开发框架 ¥49。

---

十一、说明

本商品是前端打包产物自动化逆向框架（Skill + 脚本 + 专册 + DEMO），不是代逆向服务；
不含第三方 Agent 账号；不含未授权目标操作指南；不做绕过付费；
不承诺任意商业站一键回完整源码。
数字商品一经下载不支持退款，请先看清交付清单与「不适合」条款。