| 服务 | Chrome DevTools Protocol（remote debugging） |
|---|---|
| 协议 | TCP/HTTP（9222，默认仅 localhost） |
| 用途 | 浏览器自动化、页面调试 |
| 安全等级 | 仅本机；暴露即高危 |
9222 开放的浏览器会在 /json 列出所有页面并允许直接执行 JS——等于把已登录的会话（含 Cookie）交出去。历史上多款客户端软件因 9222 暴露被本地提权利用。
调试与风险确认
调试与风险确认
curl -s http://127.0.0.1:9222/json/version
curl -s http://127.0.0.1:9222/json/list | head -c 300务必 --remote-debugging-address=127.0.0.1 并使用 --user-data-dir 隔离配置。