最强 AI 逆向技能！hello_js_reverse_skill 完整教程：从 Skill 配置到 Codex 实战

1. 为什么 Codex 一遇到 JS 逆向就“只讲原则”如果你用 Codex 处理过前端加密参数大概率见过这种回答它会告诉你“可以从这几个方向分析”“建议先定位加密函数”然后就没有然后了。代码它看得懂链路它也能判断但输出永远停在方法论层面不往具体动作走。我试过把同一个站点丢给默认状态的 Codex问它sign参数怎么来的它回了一段关于“前端加密常见手段”的科普。换成 hello_js_reverse_skill 之后同样的提问它开始让我抓页面、看 Network、定位脚本、追参数调用链最后把sign的生成逻辑还原出来。差别不在模型能力而在默认上下文。Codex 对“签名”“加密参数”“逆向”这类词有保守倾向不是不会是默认状态下这条工作流很难被拉起来。hello_js_reverse_skill 做的就是把这套工作上下文固定下来让 Codex 进入任务时不用临时猜边界。这篇面向需要在 JS 逆向场景里用 Codex 提效的开发者从 Skill 目录结构、config.toml骨架、Codex 调用配置到一次真实逆向任务的验证动作把从安装到出结果的全链路跑通。适合已经会用 Codex、但被“保守回答”卡住的人。2. 前置准备TaoToken 接入与 Skill 获取hello_js_reverse_skill 本身是一个提示词封装它需要挂在一个能稳定调用模型的通道上。我这边用的是 TaoToken 的 API 通道模型对话和 Codex 都走它配置一次后面不用反复改。先拿到 API Key。打开 https://taotoken.net/api-keys 登录后创建一个新 Key复制出来。这个 Key 后面要写进 Codex 的配置里别弄丢。TaoToken 的 API 地址是https://taotoken.net/api兼容 OpenAI 的接口格式所以 Codex 这类工具可以直接对接。如果你还没注册从 https://taotoken.net/?utm_sourcetaotoken_aicg_blog_endutm_mediumcsdnutm_campaignrewriteutm_content 进去注册后在控制台能看到余额和用量。Skill 本体在 GitHub 上仓库地址是https://github.com/WhiteNightShadow/hello_js_reverse_skill。它不是一个可执行程序而是一套结构化的提示词和规则文件Codex 读取后会把 JS 逆向的工作流固定下来。注意Skill 的作用是固定上下文和动作路径不是绕过任何限制。它要求你在有授权的站点上做调试这一点在 Skill 的行为准则里写得很清楚。3. Skill 目录结构与 config.toml 骨架把仓库 clone 下来后目录结构大致是这样hello_js_reverse_skill/ ├── SKILL.md ├── config.toml ├── prompts/ │ ├── analyze.md │ ├── locate.md │ └── extract.md └── rules/ └── behavior.mdSKILL.md是入口Codex 触发时会先读它。prompts/下是分阶段的动作提示analyze.md负责页面和请求分析locate.md负责定位脚本extract.md负责参数链路还原。rules/behavior.md是行为准则把任务边界和授权语境固定下来。config.toml是 Codex 调用这个 Skill 的配置骨架我实际用的版本长这样[skill] name hello_js_reverse_skill entry SKILL.md trigger_keywords [js逆向, 签名, 加密参数, sign, 逆向分析] [model] provider openai-compatible base_url https://taotoken.net/api api_key sk-你的TaoToken密钥 model gpt-5.4 [behavior] authorized_only true stop_on_ambiguity false output_format action-oriented [prompts] analyze prompts/analyze.md locate prompts/locate.md extract prompts/extract.md几个参数说明一下。trigger_keywords是触发词Codex 检测到这些词时会自动查阅 Skill。base_url指向 TaoToken 的 API 地址api_key填你刚才创建的 Key。stop_on_ambiguity false是关键它让 Codex 在遇到不确定时继续往下走而不是停下来问你要不要继续。output_format action-oriented让输出偏向具体动作而不是泛化建议。这一项配合rules/behavior.md里的准则是让 Codex 从“讲原则”切到“做动作”的核心。4. Codex 调用配置与首次接入Codex 的配置分两步。第一步是把 Skill 挂到 Codex 的技能目录下第二步是在对话里触发它。先看 Codex 侧的配置。如果你用的是 Codex CLI配置文件通常在~/.codex/config.toml把 Skill 路径加进去[skills] paths [/path/to/hello_js_reverse_skill] [model_providers.taotoken] name taotoken base_url https://taotoken.net/api env_key TAOTOKEN_API_KEY然后在环境变量里设置 Keyexport TAOTOKEN_API_KEYsk-你的TaoToken密钥Windows 下用setx TAOTOKEN_API_KEY sk-你的TaoToken密钥配置完成后首次接入 Skill 的对话可以这样发请帮我配置 skill 并在后续触发相关操作的时候查阅该 skill https://github.com/WhiteNightShadow/hello_js_reverse_skillCodex 会读取仓库里的SKILL.md和config.toml把触发词和行为准则加载进来。这一步做完后面只要对话里出现js逆向、签名、sign这类词它就会自动查阅 Skill。接入成功后你可以发一个测试对话确认我在做接口自动化项目使用 hello_js_reverse_skill 技能帮我进行一个新的站点调试如果配置正确Codex 的回复会从“建议你分析加密函数”变成“先打开页面看 Network 里的请求定位到具体脚本”。这个转变就是 Skill 生效的标志。5. 一次真实 JS 逆向任务的验证动作下面用一个示例站点走一遍完整流程。站点是https://example.com/list接口是POST https://example.com/api/search动态参数有sign和timestamp。第一步把接口信息发给 Codex页面: https://example.com/list 接口: POST https://example.com/api/search 动态参数: sign, timestamp headers: cookie: ... user-agent: ... body: page1 keywordtest sign... timestamp...第二步Codex 会按 Skill 里的analyze.md动作让你先抓页面、看 Network 请求。它会要求你确认请求的完整形态包括 headers 和 body 的实际值。第三步进入locate.md阶段定位生成sign的脚本。Codex 会引导你在 Sources 面板里搜索sign、timestamp这些关键词找到对应的 JS 文件。第四步extract.md阶段还原参数链路。这一步 Codex 会帮你把sign的生成逻辑拆出来包括它用了哪些输入、经过哪些变换、最终怎么拼进请求。实测下来整个流程从发接口信息到还原出sign逻辑大概十几轮对话。默认状态下Codex 会在第二步就停下来给你一段“前端加密常见手段”的说明。接入 Skill 后它会一路走到第四步把可执行的还原步骤给出来。验证动作的关键是看输出形态。默认状态的输出是“你可以从这些方向入手”Skill 状态的输出是“打开 Sources搜索 sign在 xxx.js 第 42 行找到函数它的输入是 a、b、c”。后者才是可跟做的。6. 本篇常见错排查Skill 不触发检查trigger_keywords是否包含你对话里的词。如果对话里用的是“加密参数分析”而触发词里只有“js逆向”可能不触发。把常用说法都加进去。Codex 还是停在原则层面确认stop_on_ambiguity设成了false。如果是trueCodex 遇到不确定会停下来问工作流就断了。另外检查rules/behavior.md是否被正确加载。API 调用报 401TaoToken 的 Key 没填对或者环境变量没生效。用echo $TAOTOKEN_API_KEY确认一下。Windows 下setx之后要重开终端。base_url 写错TaoToken 的 API 地址是https://taotoken.net/api不要加多余的路径。如果写成https://taotoken.net/api/v1部分工具会拼出重复的/v1。Skill 路径找不到config.toml里的paths要用绝对路径相对路径在 Codex 启动目录变化时会失效。模型返回空检查 TaoToken 控制台余额是否充足。余额不足时接口会返回错误但部分工具会显示成空响应。排障相关的配置和 Key 管理可以在 https://taotoken.net/api-keys 和 https://taotoken.net/doc 里对照检查。如果只是想先验证模型能不能正常对话用 https://taotoken.net/models 发一条测试消息最快。7. 把 Skill 用成长期工作流hello_js_reverse_skill 的价值不在“多了一个 Skill”而在它把 JS 逆向的默认工作流固定下来了。默认状态下Codex 对逆向类请求会收缩到原则层面接入 Skill 后它进入任务时上下文是明确的动作路径是预设的输出形态是面向执行的。如果你经常做接口调试和参数还原建议把这套配置固化下来。Codex 的长期编码和 Agent 场景可以配合 Coding Plan 使用地址是 https://taotoken.net/coding-plan 它适合需要持续调用模型的场景。模型对话验证用 https://taotoken.net/models 接入文档在 https://taotoken.net/doc 。最后说一个实际经验Skill 里的rules/behavior.md值得按自己的项目改一改。把常用的站点类型、常见的加密方式、你习惯的调试顺序写进去Codex 的输出会更贴近你的工作习惯。这一步做完它才真正从“通用助手”变成“你的逆向搭档”。