Janus 跨 Origin Cookie 读取 PoC

未经认证的 ci-* 站点可被识别为 ArkClaw 企业入口,并在用户确认后向 Janus 下发 MCP 工具调用。

目标页面为 https://www.volcengine.com/。插件绑定并连接后,读取到的 Cookie 会实时显示在右侧面板。

  1. 打开目标页,保持该标签页开启。
  2. 回到本页,点击“打开 Janus”。
  3. 在侧栏选择 Remote controlled PoC 并点击“使用这个实例”。

① 打开目标页

等待打开侧栏