wmpf-mcp-bridge

这是一个面向微信小程序安全评估的本地化 MCP（Model Context Protocol）桥接工具，将 WMPFDebugger 暴露的 Chrome DevTools Protocol WebSocket 接口封装为标准化 MCP HTTP 服务，支持自动化采集运行时快照、网络请求、API 资产及敏感面信息，并生成可验证的安全线索。核心特点包括：严格限制本地回环通信、基于 token 的访问控制、非破坏性 hook 注入（wx.request/fetch/XHR）、危险操作显式确认机制，以及与 Codex/Cursor/VS Code Agent 等 AI 编程助手的原生集成。适用于已授权的小程序渗透测试、安全审计与人工验证辅助场景，不提供自动利用能力，聚焦证据采集与分析支撑。