让 Codex 默认支持 JS 逆向Codex GPT-5.4默认对逆向和爬虫类请求比较保守常见表现是只讲原则不继续落地。市面上的常规做法是先发提示词我这边因为每次重复发送比较麻烦所以进一步封装成了Skill实际验证可行。一、问题现象很直接只要问题里出现“签名”“加密参数”“逆向”“爬虫”这类词Codex 往往会先进入保守模式。它不是完全不会分析而是容易停在原则层面不继续往执行层面走。这类情况本质上不是模型能力问题而是默认上下文和行为边界没有固定好。结果就是代码能看懂链路也能判断但输出停在“可以从这些方向入手”。问题不在会不会而在默认状态下这条工作流很难被真正拉起来。二、现状默认状态下问题主要集中在 3 个地方技术上它并不缺理解能力缺的是一个稳定、明确、可复用的工作上下文。三、常用解决方案市面上的常规做法是先发提示词让 Codex 按指定方式工作。把任务边界、分析目标、常用动作和输出形式写清楚之后通常就能把回答往预期方向拉一截。四、集成到 Skill 的方案但每次重复发提示词比较麻烦所以这里进一步把这套内容封装进了js逆向Skill。这样做的作用不是换一层包装而是把上下文、动作路径和输出形式一起固定下来实际验证可行。五、对比对比点主要看两个地方。第一默认状态下的回答会明显收缩第二接入 Skill 后回答会自然切到页面、请求、脚本和参数链路这些具体动作上。变化不在语气而在工作流是否被真正拉起来并且一直执行到目标完成。默认状态下Codex 会先把问题收缩到原则层面给出的是偏保守的泛化回答。图 1未接入 Skill 时更容易停在“能分析但不继续执行”的状态。接入 Skill 后回答会自然切到抓页面、看网络请求、定位脚本和参数链路这些具体动作上。图 2接入 Skill 之后工作流开始被真正拉起来。六、Skill 做了什么除了这 4 点Skill 里还补上了明确的行为准则。它的作用不是单纯提醒而是提前把任务边界、授权语境和执行方式固定下来。Skill 里把任务边界、授权语境和执行原则写清楚之后Codex 进入任务时不需要再临时猜上下文。图 3固定规则之后重点不在语气变化而在工作流能否持续执行到目标完成。七、一键接入常规做法是发提示词重复发送麻烦后封装成 Skill。首次安装skill请帮我配置skill并在后续触发相关操作的时候查阅该skillhttps://github.com/WhiteNightShadow/hello_js_reverse_skill使用对话1接入skill我在做接口自动化项目使用hello_js_reverse_skill技能帮我进行一个新的站点调试对话2接口信息和参数信息页面: https://example.com/list 接口: POST https://example.com/api/search 动态参数: sign, timestamp headers: cookie: ... user-agent: ... body: page1 keywordtest sign... timestamp...八、接入后的改变接入之后变化不只是“多了一个 Skill”。更关键的是这一套配置把面向 JS 逆向的默认安全限制放开了同时把js逆向Skill一起集成进来Codex 才真正从谨慎回答切到可执行流程。九、总结这件事的重点不是换模型也不是把问题说得更激进而是把提示词整理清楚再封装成 Skill让 Codex 在固定上下文里工作。这样做的结果就是把原本容易收手的回答改成更稳定的逆向分析流程。
