[EPIC v0.3.0-M4] 浏览器 + MITM

[wufufu770]

Epic: v0.3.0-M4 浏览器 + MITM

目标：在 dsh 内嵌浏览器里做 Burp-like 中间人拦截。

总工期：~16d / 1 人

6 个子任务

• #N25 dsh-builtin-browser rebase / Playwright fallback (3d)
• #N26 http-mitm-proxy 嵌入 + BrowserView 集成 (3d)
• #N27 12 Burp 功能 v0.3.0（intercept/repeater/intruder）(3d)
• #N28 WSS 拦截支持（opt-in）(2d)
• #N29 OSINT auto-feed (2d)
• #N30 12 Burp 功能 v0.3.0-rc 完整版 (3d)

验收

• d2d worker 能控制 dsh 浏览器
• 浏览器流量走 d2d 的 http-mitm-proxy
• 拦截 / 修改 / 重放 / intruder / scanner 都能用
• HITL：用户在 d2d panel 实时看到 agent 操作浏览器

---

tracked-by: Raven

[wufufu770]

EPIC 主体已落地(#45 浏览器复用检测/#46 自研 MITM 代理/#48 WSS 帧审计, commit 2224f59)。保持 open: #47 的 Burp 面板化功能(intercept/repeater/intruder UI)未做 — 当前 MITM 代理提供的是代理层拦截+事件流, 面板交互式 Burp 套件(含 #49/#50 的 12 功能)留待后续迭代。

[wufufu770]

进度同步（2026-09-08，分支 improve/issues-74-66-86）：

• 已落地：浏览器执行面 scripts/browser/cdp-proxy.mjs（:8893，X-Auth 登录态复用/域名白名单动态刷新/请求级拦截）+ match-site.mjs 站点经验注入 + spa-render 跨进程单例锁与 d2d-spa systemd 单元；浏览器面已在 09-08 讯飞 SRC 实测中投入使用。
• 已移除：自研 mitm-proxy（v1.0.0-clean 拆除，TLS 解密面收窄）。
• 未做：[v0.3.0-M4] 12 Burp 功能 v0.3.0（intercept/repeater/intruder） #47（intercept/repeater/intruder）、[v0.3.0-M4] 12 Burp 功能 v0.3.0-rc 完整版（scanner/decoder/comparer/logger） #50（scanner/decoder/comparer/logger）、[v0.3.0-M4] OSINT auto-feed #49 自动喂送触发面。
  EPIC 保持开放。