先吐槽下传统工具有多拉垮😤：
- ✅ 用 Burp 扫 JS 只能抓表面参数，深层嵌套的 API 密钥根本挖不出来；
- ✅ 正则匹配全靠手动写表达式，漏了 idcard 格式都不知道；
- ✅ 结果密密麻麻全是文本，想找个 key 得瞪瞎眼…
直到 AiPy 生成的JS 敏感信息提取 GUI 工具上线！输入 URL 就能自动干三件事：
- 深度解析 JS 代码：不是简单正则，是像编译器一样拆解 AST 语法树，嵌套在函数里的 passwd 都能揪出来🔍；
- 全类型敏感数据捕获：内置 10 + 种敏感规则（手机号 / 身份证 / API 密钥模式），连隐藏在注释里的 username 都不放过📌；
- 可视化风险看板：扫描结果按 "高危 - 中危 - 信息" 分级展示，API 接口用流程图标出调用关系，比看漫画还直观！
提示词：1.编写一个支持自动化提取JS代码中的API接口及敏感信息（如passwd、username、key、phone、id、idcard的软件，要求有GUI界面，通过用户输入的url，然后进行展示出扫描后的结果。
当你还在用 Notepad++ 搜关键词时，别人用 AiPy 已经把整个站的 JS 漏洞列成表；当你还在为漏扫敏感信息被甲方骂时，别人的工具已经自动标出修复方案 ——这不是卷，是会用工具的人活该拿高薪！💸 赶紧上车，下一个挖到 0day 漏洞的就是你！
