Débogage tout-en-un pour le trafic API, mobile, IA et Web3

Capturez le trafic au-delà du navigateur : applications de bureau, CLI, services, simulateurs, appareils mobiles, sessions WebSocket, API GraphQL, appels de modèle et points de terminaison RPC. Rockxy conserve la trace complète des demandes sur votre Mac.

Transformez les sessions bruyantes en signal. Combinez les filtres de méthode, d'hôte, d'état, d'en-tête, de corps, de processus et de texte intégral pour trouver la requête qui explique l'échec.

Choisissez votre environnement d'exécution, client, navigateur, conteneur ou appareil. Copiez la bonne configuration du proxy et exécutez Exécuter le test au lieu de déboguer le débogueur.

Une autorité de certification racine P-256 ECDSA générée lors du premier lancement, scellée dans votre trousseau. Décryptez HTTPS du premier coup ; les hôtes épinglés passent automatiquement.

Choisissez quels hôtes obtiennent le déchiffrement TLS. Le trafic déchiffré affiche les vrais en-têtes et JSON ; tout le reste passe par cryptage. Les règles génériques vous permettent de définir un domaine par domaine en un seul clic.

Ignorez des hôtes spécifiques afin que les applications épinglées par un certificat, les services internes ou la télémétrie bruyante n'entrent jamais dans la capture. Les caractères génériques maintiennent la liste courte et votre journal de demandes se concentre sur ce qui vous intéresse réellement.

Bloquez n'importe quel hôte pour tester la façon dont votre application gère une API, un tracker ou une dépendance tierce manquante : aucune modification de code ni redéploiement.

Servez un fichier enregistré ou une arborescence de répertoires à la place d’une réponse en direct. Échangez une charge utile JSON, rejouez un instantané ou épinglez une API tierce irrégulière sur une copie locale pendant que vous déboguez.

Envoyez une demande capturée à la machine intermédiaire, à l'hôte local ou à la machine d'un coéquipier sans modifier le code de l'application ou /etc/hosts.

Suspendez une demande ou une réponse, modifiez-la et continuez. Testez un 401, une mauvaise charge utile ou un en-tête manquant sans attendre les modifications du backend.

Ajoutez, supprimez ou remplacez des en-têtes sans redéployer. Testez le comportement du CORS, de l'authentification et du cache par rapport au trafic des applications en direct.

Remplacez les en-têtes par hôte avec un contrôle total sur les deux phases. Injecter des jetons d'authentification sur les requêtes sortantes, supprimer Set-Cookie sur les réponses, ou épinglez un message personnalisé User-Agent - enregistrés sous forme de règles nommées que vous pouvez basculer à tout moment.

Passez à la 3G, EDGE, LTE, WiFi ou à un délai personnalisé. Votre ordinateur portable est sur fibre ; Ce n'est pas le cas de vos utilisateurs : consultez l'UX à 400 ms RTT avant eux.

Rouvrez la demande exacte qui a échoué, modifiez uniquement ce qui compte et renvoyez-le à partir de la même capture. Pas de reconstruction manuelle, pas de contexte perdu.

Comparez le statut, les en-têtes, le JSON, le corps et le timing en place. Découvrez ce qui a changé entre l'échec et le correctif sans exporter les charges utiles.

Restituez les corps de requête et de réponse comme vous le souhaitez. Épinglez des onglets supplémentaires à l'inspecteur pour JSON, GraphQL, JWT, image ou votre propre format – réutilisables pour chaque requête capturée.

Regroupez les preuves : sessions enregistrées, import/export HAR, cURL, JSON, corps de requête bruts et corps de réponse. Rédigez les en-têtes d'autorisation, les cookies et les jetons de support avant de transmettre une reproduction de bogue fonctionnelle.

Conservez les captures de préparation, de production et de périphérique dans des onglets séparés, chacun avec ses propres filtres et état d'inspecteur. Changez de cible sans perdre votre place.

JS s'accroche aux requêtes et aux réponses pour les cas qu'une règle statique ne peut pas couvrir : rédiger les informations personnelles, signer les jetons, réécrire les charges utiles. Les erreurs apparaissent en ligne au lieu de corrompre le trafic.