该论文聚焦于V8嵌入器（如Node.js、Deno等）中外部桥接（Foreign Bridge）的识别问题。外部桥接是指允许JavaScript代码调用C/C++原生代码的接口，是安全分析中的关键薄弱点。论文提出了一种新颖的方法，结合静态分析与动态追踪，自动识别V8嵌入器中的外部桥接，从而帮助安全研究人员发现潜在的内存安全漏洞或API误用。方法首先通过静态分析定位原生函数注册点，然后利用动态执行生成调用图，最后通过模式匹配确认真实桥接。实验在多个流行V8嵌入器上验证，有效识别了数百个外部桥接，其中包括一些已知漏洞相关接口。该工作桥接了静态分析的完备性与动态分析的精确性，为大规模安全审计提供了自动化工具。适合浏览器安全、JavaScript运行时安全研究人员阅读。