映射表：用编辑器自带的 JSON 导出器(sB)反查字段含义（权威对照）

依据：导出 JSON 时每个 key 后面紧跟被读的字段，所以 key 名就是字段语义。
- 可读载荷 spine398.jar（DecAll 产出）javap -c sB 能直接看到 key 紧跟 getfield；
- 未解密载荷用 strings.tsv(class sB, method D) 的密文顺序核对，281 条顺序逐条一致(三段解密器各自成组)。
新增：Gp(骨骼) length/transform/skin；GU(插槽) color/dark/attachment/blend(注意是 B 不是 D)；
各附件 GO/GE/Gx/Gr/Gs 与附件基类 Gn；约束 Gw/GX/GD。
修正：删掉被导出器证伪的 Gp.Class=length 与'静姿态 setup 组'推断（C:F 就是 length）。
同步：names.tsv 合并成 297 条，payload-named.zip 重新产出。

tools/deobf/anchors.tsv

@@ -38,27 +38,25 @@ Gp	Code	F	scaleX
 Gp	SourceFile	F	scaleY
 Gp	StackMapTable	F	shearX
 Gp	LineNumberTable	F	shearY
-# 静止姿态(rest pose)那一组：值与默认姿态吻合(0,0,0,1,1,0)，且未改动时与上面那组相等 —— 推断，留注释待复核
-Gp	D	F	setupX
-Gp	B	F	setupY
-Gp	L	F	setupRotation
-Gp	I	F	setupScaleX
-Gp	S	F	setupScaleY
-Gp	C	F	setupShear
+# 【已作废·未定】静止姿态(rest pose)那一组（D/B/L/I/S/C 的 float）原本只是"值与默认姿态吻合"的推断，
+#   2026-10-16 被 JSON 导出器证伪：导出器写 length 用的就是 Gp.C:F（见文件末尾"JSON 导出器"一节）。
+#   C 只能是 length，故整组推断不成立；这些字段的语义**目前未定**，不写进表里（宁可显示混淆名也不写错名）。
+# Gp	D	F	setupX
+# Gp	B	F	setupY
+# Gp	L	F	setupRotation
+# Gp	I	F	setupScaleX
+# Gp	S	F	setupScaleY
 # 引用类字段：skeleton 由 hd.D(set, bone.D)+GP.D(LGp;) 的用法确定；parent 由创建骨骼时 bone.D=parent 确定
 Gp	D	LGP;	skeleton
 Gp	D	LGp;	parent
 Gp	B	Lcom/badlogic/gdx/graphics/Color;	color
 # ---- 2026-10-16 setup pose 实测补充（用户拍照：root/bone/slot/region 四种对象）----
-# Gp(root/bone)：面板 Length=0.0 与 float Class=0.0 同；Ljava/java 与 Code/SourceFile 相等 → 世界缩放
-Gp	Class	F	length
-Gp	Ljava	F	worldScaleX
-Gp	java	F	worldScaleY
-# GU(插槽 mega_dg4)：面板 Slot 属性只有 Name/Color；Inspector 里 String D=mega_dg4、Gp D=所属骨骼、Gn D=附件
+# 【已作废·未定】原写 Gp.Class:F=length / Ljava,java=worldScale*：都是"数值相等"的弱证据，
+#   其中 length 已被 JSON 导出器改成 Gp.C:F（导出器写 length 时读的就是 C）。
+#   剩下 Class/Ljava/java/init/String 这几个 float 导出器一个都没用，语义未定，不写进表。
+# GU(插槽)：面板 Slot 属性只有 Name/Color；Inspector 里 String D=mega_dg4、Gp D=所属骨骼
 GU	D	Ljava/lang/String;	name
 GU	D	LGp;	bone
-GU	D	LGn;	attachment
-GU	D	Lcom/badlogic/gdx/graphics/Color;	color
 # GO(region 附件 mega_dg4)：面板只有 Image path/Color；Inspector 六个 float 与
 #   Region 附件的 旋转49.00014 / 缩放(1.997,1.335) / 宽高(157,154) 一一对应
 GO	S	F	rotation
@@ -130,3 +128,121 @@ GP	Z	LfI	slots
 Gn	I	()Ljava/lang/String;	type
 # 附件上指向自己所属占位附件的引用：GP.removeAttachment 的占位分支按它级联删除
 Gn	D	LHi;	placeholderRef
+
+# ============================================================================
+# 【权威来源】编辑器自带的 JSON 导出器（载荷类 sB，2026-10-16）
+# ----------------------------------------------------------------------------
+# 为什么权威：导出 JSON 时**每个 key 后面紧跟被读的那个字段**，key 名就是字段语义。
+# 证据链（两处独立，顺序逐条一致）：
+#   1) 可读载荷 ~/Desktop/spine398/spine398.jar（DecAll 产出：ldc 密文已换明文、解密调用已换 nop）
+#      `javap -p -c -cp spine398.jar sB` → `ldc "rotation"` 紧跟 `getfield Gp.F:F`，全部可读；
+#   2) 未解密载荷 (payload-public.zip) 的 strings.tsv（class sB, method D）：同一(类,方法)内
+#      密文顺序 = 字节码顺序，281 条与可读副本里的 key 顺序逐条对得上（含三组解密器）。
+# 导出器方法：sB.D(GP,boolean,boolean,gy,StringBuilder)=骨架；sB.D(gy,String,Gn,boolean)=附件。
+# 字段名重复（D/B/L/I/S…）时**必须按描述符取**，表里已经带描述符。
+# ============================================================================
+
+# ---- Gp = 骨骼（导出器写 "bones" 段时读的就是这些）----
+Gp	C	F	length
+#   ^ length 是 C（之前写的 Class:F 是错的，已作废）
+Gp	D	LiC;	transform
+#   ^ iC = 继承模式枚举（normal/onlyTranslation/noScale…）
+Gp	String	Z	skinOverride
+#   ^ 导出器写 key="skin"（布尔：该骨骼是否覆盖当前 skin）
+
+# ---- GU = 插槽（导出器写 "slots" 段）----
+GU	B	Lcom/badlogic/gdx/graphics/Color;	color
+#   ^ 写 key="color" 读的是 B（不是 D）
+GU	I	Lcom/badlogic/gdx/graphics/Color;	darkColor
+#   ^ 写 key="dark"
+GU	I	Z	hasDarkColor
+#   ^ 写 "dark" 之前先看这个布尔开关
+GU	B	LGn;	attachment
+#   ^ 写 key="attachment" 读的是 B（不是 D）
+GU	D	Liz;	blend
+#   ^ iz = 混合模式枚举
+
+# ---- Gn = 附件基类 ----
+Gn	D	Ljava/lang/String;	name
+
+# ---- GO = 图片(region)附件 ----
+GO	D	Lcom/badlogic/gdx/graphics/Color;	color
+GO	B	Ljava/lang/String;	path
+#   ^ 导出器写 key="path"，值取自静态取值器 GO.B(GO)
+
+# ---- GE = 点(point)附件 ----
+GE	B	Lcom/badlogic/gdx/graphics/Color;	color
+GE	D	F	x
+GE	B	F	y
+GE	L	F	rotation
+
+# ---- Gx = 网格(mesh / linkedmesh)附件 ----
+Gx	B	Lcom/badlogic/gdx/graphics/Color;	color
+Gx	B	Ljava/lang/String;	path
+Gx	D	Lga;	uvs
+Gx	D	Lhp;	triangles
+Gx	B	LHl;	vertices
+Gx	L	I	hull
+#   ^ 导出器写 hull = Gx.L / 2
+Gx	D	Lgf;	edges
+Gx	StackMapTable	Z	deform
+Gx	D	F	width
+#   ^ 只在导出器带 extra 标志时写
+Gx	B	F	height
+Gx	D	LGx;	parentMesh
+#   ^ 写 "parent" 时先取它（父网格附件）
+Gx	D	LGT;	skin
+#   ^ 写 "skin" 时取父网格的 skin
+Gx	D	LHi;	parentPlaceholder
+#   ^ 父网格的占位附件（Hi）
+Gx	D	Ljava/lang/String;	parentName
+#   ^ 写 "parent"（非 linkedmesh 分支）
+
+# ---- Gr = 包围盒(boundingbox)附件 ----
+Gr	I	Lga;	vertexCount
+Gr	B	LHl;	vertices
+Gr	B	Lcom/badlogic/gdx/graphics/Color;	color
+
+# ---- Gs = 裁剪(clipping)附件 ----
+Gs	I	Lga;	vertexCount
+Gs	B	LHl;	vertices
+Gs	B	Lcom/badlogic/gdx/graphics/Color;	color
+Gs	B	LGU;	end
+#   ^ 裁剪结束的那个插槽
+
+# ---- Gw = IK 约束 ----
+Gw	D	Ljava/lang/String;	name
+Gw	D	LGp;	target
+Gw	D	F	mix
+Gw	L	F	softness
+Gw	F	Z	uniform
+Gw	S	Z	stretch
+Gw	Z	Z	compress
+
+# ---- GX = 变换(transform)约束 ----
+GX	D	Ljava/lang/String;	name
+GX	B	LGp;	target
+GX	SourceFile	F	rotation
+GX	S	Z	local
+GX	C	Z	relative
+GX	L	F	x
+GX	I	F	y
+GX	StackMapTable	F	scaleX
+GX	init	F	scaleY
+GX	LineNumberTable	F	shearY
+GX	S	F	rotateMix
+GX	D	F	translateMix
+GX	Z	F	scaleMix
+GX	F	F	shearMix
+
+# ---- GD = 路径(path)约束 ----
+GD	D	Ljava/lang/String;	name
+GD	D	LGU;	target
+GD	D	Ljm;	positionMode
+GD	D	Ljo;	spacingMode
+GD	D	Ljn;	rotateMode
+GD	Z	F	rotation
+GD	D	F	position
+GD	V	F	spacing
+GD	S	F	rotateMix
+GD	L	F	translateMix

tools/deobf/names.tsv

@@ -1,9 +1,25 @@
 # 合并后的名字映射表：确定(=)指纹 + 手动/实测锚点
 # owner	name	desc	newName
+GD	D	F	position
+GD	D	LGU;	target
+GD	D	Ljava/lang/String;	name
+GD	D	Ljm;	positionMode
+GD	D	Ljn;	rotateMode
+GD	D	Ljo;	spacingMode
+GD	L	F	translateMix
+GD	S	F	rotateMix
+GD	V	F	spacing
+GD	Z	F	rotation
+GE	B	F	y
+GE	B	Lcom/badlogic/gdx/graphics/Color;	color
+GE	D	F	x
+GE	L	F	rotation
 GO	B	F	y
+GO	B	Ljava/lang/String;	path
 GO	C	F	width
 GO	D	(FFFFF)V	setTransform
 GO	D	F	x
+GO	D	Lcom/badlogic/gdx/graphics/Color;	color
 GO	I	F	scaleY
 GO	L	F	scaleX
 GO	S	F	rotation
@@ -11,34 +27,74 @@ GO	Z	F	height
 GP	L	(LGn;ZZ)V	removeAttachment
 GP	L	LfI	attachments
 GP	Z	LfI	slots
-GU	D	LGn;	attachment
+GU	B	LGn;	attachment
+GU	B	Lcom/badlogic/gdx/graphics/Color;	color
 GU	D	LGp;	bone
-GU	D	Lcom/badlogic/gdx/graphics/Color;	color
+GU	D	Liz;	blend
 GU	D	Ljava/lang/String;	name
+GU	I	Lcom/badlogic/gdx/graphics/Color;	darkColor
+GU	I	Z	hasDarkColor
+GX	B	LGp;	target
+GX	C	Z	relative
+GX	D	F	translateMix
+GX	D	Ljava/lang/String;	name
+GX	F	F	shearMix
+GX	I	F	y
+GX	L	F	x
+GX	LineNumberTable	F	shearY
+GX	S	F	rotateMix
+GX	S	Z	local
+GX	SourceFile	F	rotation
+GX	StackMapTable	F	scaleX
+GX	Z	F	scaleMix
+GX	init	F	scaleY
 Gn	D	LHi;	placeholderRef
+Gn	D	Ljava/lang/String;	name
 Gn	I	()Ljava/lang/String;	type
 Gn	L	()V	delete
-Gp	B	F	setupY
 Gp	B	Lcom/badlogic/gdx/graphics/Color;	color
-Gp	C	F	setupShear
-Gp	Class	F	length
+Gp	C	F	length
 Gp	Code	F	scaleX
 Gp	D	(Ljava/lang/String;Z)V	setName
-Gp	D	F	setupX
 Gp	D	LGP;	skeleton
 Gp	D	LGp;	parent
+Gp	D	LiC;	transform
 Gp	D	Ljava/lang/String;	name
 Gp	F	F	rotation
-Gp	I	F	setupScaleX
-Gp	L	F	setupRotation
 Gp	LineNumberTable	F	shearY
-Gp	Ljava	F	worldScaleX
-Gp	S	F	setupScaleY
 Gp	SourceFile	F	scaleY
 Gp	StackMapTable	F	shearX
+Gp	String	Z	skinOverride
 Gp	V	F	y
 Gp	Z	F	x
-Gp	java	F	worldScaleY
+Gr	B	LHl;	vertices
+Gr	B	Lcom/badlogic/gdx/graphics/Color;	color
+Gr	I	Lga;	vertexCount
+Gs	B	LGU;	end
+Gs	B	LHl;	vertices
+Gs	B	Lcom/badlogic/gdx/graphics/Color;	color
+Gs	I	Lga;	vertexCount
+Gw	D	F	mix
+Gw	D	LGp;	target
+Gw	D	Ljava/lang/String;	name
+Gw	F	Z	uniform
+Gw	L	F	softness
+Gw	S	Z	stretch
+Gw	Z	Z	compress
+Gx	B	F	height
+Gx	B	LHl;	vertices
+Gx	B	Lcom/badlogic/gdx/graphics/Color;	color
+Gx	B	Ljava/lang/String;	path
+Gx	D	F	width
+Gx	D	LGT;	skin
+Gx	D	LGx;	parentMesh
+Gx	D	LHi;	parentPlaceholder
+Gx	D	Lga;	uvs
+Gx	D	Lgf;	edges
+Gx	D	Lhp;	triangles
+Gx	D	Ljava/lang/String;	parentName
+Gx	L	I	hull
+Gx	StackMapTable	Z	deform
 KP	B	()Ljava/lang/String;	getSelected
 KP	B	(I)V	setSelectedIndex
 KP	B	(Ljava/lang/String;)V	setSelected

混淆名对照表.md

@@ -383,3 +383,80 @@ macOS 文件系统大小写不敏感，解到目录里会互相覆盖 —— 所
 - 20 个新建插槽的图片附件：`x/y/rotation` 从 `-99.49988 / -302.0 / 40.00014`、`scaleX/scaleY` 从 `1.997 / 1.532` → 全部重置为 `0/0/0` 与 `1/1`（宽度高度 157x154 保持不变）。
 - 20 个 `Hi` 占位附件全部删除；骨架附件表 `43 → 23`（正好 23 个插槽各 1 个图片附件）。
 - 删除占位附件**不会**连带删掉图片附件：日志里逐个核对了"删除后该插槽当前附件=GO"。
+
+---
+
+## 九、权威对照：编辑器自带的 JSON 导出器（2026-10-16）
+
+**思路**：编辑器导出 Spine JSON 时，写 key 的那段代码里，key 后面紧跟的就是它读的那个字段。
+所以"JSON key ↔ 混淆字段"的对照不用猜，直接读导出器即可。这一节就是那份对照，**已确认**。
+
+**导出器是谁**：载荷类 `sB`（构造骨架 JSON 的执行者），两个关键方法
+
+| 方法 | 干什么 |
+| --- | --- |
+| `sB.D(GP, boolean, boolean, gy, StringBuilder)` | 写骨架 JSON：`bones` / `slots` / `ik` / `transform` / `path` / `skins` / `events` / `animations` |
+| `sB.D(gy, String, Gn, boolean)` | 写一个附件（region / point / mesh / boundingbox / clipping） |
+
+**怎么拿到明文**（两条独立证据，顺序逐条一致）：
+
+1. `~/Desktop/spine398/spine398.jar` 是可读载荷（`DecAll` 产出：`ldc 密文` 已换成明文、解密调用已换成 `nop`）。
+   `javap -p -c -cp spine398.jar sB` 就能看到 `ldc "rotation"` 紧跟 `getfield Gp.F:F`。
+2. 未解密的载荷走 `strings.tsv`（`class sB, method D`，281 条）：同一 (类, 方法) 内**密文顺序 = 字节码顺序**，
+   与可读副本里的 key 顺序**逐条对得上**（该类的三段解密器 `za$Zr.J` / `aeB$Cp.I` / `aaQ$Wm.x` 各自成组、组内按方法顺序）。
+
+### 骨骼 `Gp`
+
+| 字段（带描述符） | JSON key | 备注 |
+| --- | --- | --- |
+| `D:Ljava/lang/String;` | name | |
+| `D:LGp;` | parent | 父骨骼 |
+| `C:F` | **length** | ⚠️ 之前写的 `Class:F=length` 作废 |
+| `F:F` | rotation | |
+| `Z:F` / `V:F` | x / y | |
+| `Code:F` / `SourceFile:F` | scaleX / scaleY | |
+| `StackMapTable:F` / `LineNumberTable:F` | shearX / shearY | |
+| `D:LiC;` | transform | `iC` = 继承模式枚举 |
+| `String:Z` | skin | 布尔：该骨骼是否覆盖当前 skin |
+| `B:Lcom/badlogic/gdx/graphics/Color;` | color | |
+
+> 同时**作废**了原先"静姿态那一组 `D/B/L/I/S/C` = setupX…"的推断：`C:F` 被导出器证明是 `length`，
+> 那一组整体不成立，现在这些 float 的语义**未定**（宁可显示混淆名，也不写错名）。
+
+### 插槽 `GU`
+
+| 字段（带描述符） | JSON key | 备注 |
+| --- | --- | --- |
+| `D:Ljava/lang/String;` | name | |
+| `D:LGp;` | bone | 所属骨骼 |
+| `B:Lcom/badlogic/gdx/graphics/Color;` | **color** | ⚠️ 是 `B`，不是 `D`（之前写错了） |
+| `I:Lcom/badlogic/gdx/graphics/Color;` | dark | 二色染色的暗色 |
+| `I:Z` | —（"dark" 的开关） | 写 `dark` 之前先看它 |
+| `B:LGn;` | **attachment** | ⚠️ 是 `B`，不是 `D`（之前写错了） |
+| `D:Liz;` | blend | `iz` = 混合模式枚举 |
+
+### 附件（基类 `Gn` + 各子类）
+
+| 类 | 字段（带描述符） | JSON key |
+| --- | --- | --- |
+| `Gn` | `D:Ljava/lang/String;` | name（附件名） |
+| `GO`（图片） | `D:Color` / `D:F` / `B:F` / `L:F` / `I:F` / `S:F` / `C:F` / `Z:F` / `B:Ljava/lang/String;` | color / x / y / scaleX / scaleY / rotation / width / height / path |
+| `GE`（点） | `B:Color` / `D:F` / `B:F` / `L:F` | color / x / y / rotation |
+| `Gx`（网格） | `B:Color` / `B:Ljava/lang/String;` / `D:Lga;` / `D:Lhp;` / `B:LHl;` / `L:I` / `D:Lgf;` / `StackMapTable:Z` / `D:F` / `B:F` | color / path / uvs / triangles / vertices / hull(=L/2) / edges / deform / width / height |
+| `Gx`（linkedmesh 分支） | `D:LGx;` / `D:LGT;` / `D:LHi;` / `D:Ljava/lang/String;` | parentMesh / skin / parentPlaceholder / parentName |
+| `Gr`（包围盒） | `I:Lga;` / `B:LHl;` / `B:Color` | vertexCount / vertices / color |
+| `Gs`（裁剪） | `I:Lga;` / `B:LHl;` / `B:Color` / `B:LGU;` | vertexCount / vertices / color / end（结束插槽） |
+
+### 约束（顺带一起确认）
+
+| 类 | 字段 → key |
+| --- | --- |
+| `Gw`（IK） | `D:String`=name、`D:LGp;`=target、`D:F`=mix、`L:F`=softness、`F:Z`=uniform、`S:Z`=stretch、`Z:Z`=compress |
+| `GX`（变换） | name、target(`B:LGp;`)、rotation(`SourceFile:F`)、local(`S:Z`)、relative(`C:Z`)、x(`L:F`)、y(`I:F`)、scaleX(`StackMapTable:F`)、scaleY(`init:F`)、shearY(`LineNumberTable:F`)、rotateMix(`S:F`)、translateMix(`D:F`)、scaleMix(`Z:F`)、shearMix(`F:F`) |
+| `GD`（路径） | name、target(`D:LGU;` 是**插槽**)、positionMode(`D:Ljm;`)、spacingMode(`D:Ljo;`)、rotateMode(`D:Ljn;`)、rotation(`Z:F`)、position(`D:F`)、spacing(`V:F`)、rotateMix(`S:F`)、translateMix(`L:F`) |
+
+### 落表位置
+
+以上全部写进了 `tools/deobf/anchors.tsv`（末尾"【权威来源】JSON 导出器"一节），再合并进
+`tools/deobf/names.tsv`（297 条），面板 Inspector 会按"真名(混淆名)"显示。
+重命名载荷也已同步产出：`/tmp/spinework/payload-named.zip`（4176 个类，5247 处成员引用）。