文章总结： 本文介绍了如何使用codex工具结合first项目的MCP服务分析小程序。核心配置是通过supergateway将first的SSE类型MCP转换为codex可用的格式，并在有授权的情况下进行安全分析。文章提供了具体的配置命令和测试步骤，并引用了相关文章作为补充。主要结论是该方法可用于小程序的安全分析，但需确保合法授权。 综合评分： 65 文章分类： 安全工具,渗透测试,WEB安全,安全开发,其他

其他配置

关于小程序和 first，可以参考之前的文章：

• • wmpf + mcp 分析小程序加解密 https://mp.weixin.qq.com/s/OgjLOhLqSk5d542VECld4A
• • 抓包工具 + ProxyBridge 小程序/其他应用抓包 https://mp.weixin.qq.com/s/jFCaFofkyM0anhdMycTZhQ

声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！

如有侵权烦请告知，我会立即删除并致歉。谢谢！

文章有疑问的，可以公众号发消息问我，或者留言。我每天都会看的。

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：进击的HACK 进击的HACK 进击的HACK《codex 使用 first 的 mcp 分析小程序》