Комплексная отладка трафика API, мобильных устройств, искусственного интеллекта и Web3.

Собирайте трафик за пределами браузера: настольные приложения, интерфейсы командной строки, сервисы, симуляторы, мобильные устройства, сеансы WebSocket, API-интерфейсы GraphQL, вызовы моделей и конечные точки RPC. Rockxy сохраняет полный список запросов на вашем Mac.

Превратите шумные сеансы в сигнал. Объедините фильтры метода, хоста, статуса, заголовка, тела, процесса и полнотекстового запроса, чтобы найти запрос, объясняющий сбой.

Выберите среду выполнения, клиент, браузер, контейнер или устройство. Скопируйте правильные настройки прокси и запустите Запустить тест вместо отладки отладчика.

Корневой центр сертификации ECDSA P-256, созданный при первом запуске и запечатанный в вашей связке ключей. Расшифровать HTTPS с первой попытки; закрепленные хосты проходят автоматически.

Выберите, какие хосты получат расшифровку TLS. Расшифрованный трафик показывает реальные заголовки и JSON; все остальное проходит в зашифрованном виде. Правила с подстановочными знаками позволяют масштабировать домены одним щелчком мыши.

Пропускайте определенные хосты, чтобы приложения, внутренние службы или данные телеметрии, закрепленные сертификатами, никогда не попадали в захват. Подстановочные знаки делают список коротким, и ваш журнал запросов фокусируется на том, что вас действительно волнует.

Заблокируйте любой хост, чтобы проверить, как ваше приложение обрабатывает отсутствующий API, трекер или стороннюю зависимость — без изменения кода или повторного развертывания.

Предоставляйте сохраненный файл или дерево каталогов вместо живого ответа. Замените полезные данные JSON, воспроизведите снимок или закрепите ненадежный сторонний API к локальной копии во время отладки.

Отправьте захваченный запрос на промежуточный, локальный хост или компьютер товарища по команде, не меняя код приложения или /etc/hosts.

Приостановите запрос или ответ, отредактируйте его и продолжайте. Проверьте ошибку 401, неверную полезную нагрузку или отсутствующий заголовок, не дожидаясь изменений серверной части.

Добавляйте, удаляйте или заменяйте заголовки без повторного развертывания. Протестируйте поведение CORS, аутентификации и кэширования на основе реального трафика приложений.

Переопределение заголовков для каждого хоста с полным контролем над обеими фазами. Внедрить токены аутентификации в исходящие запросы, удалить Set-Cookie в ответах или закрепите индивидуальный User-Agent — сохранены как именованные правила, которые можно переключать в любое время.

Переключитесь на 3G, EDGE, LTE, Wi-Fi или установите пользовательскую задержку. Ваш ноутбук подключен к оптоволокну; ваши пользователи этого не делают — прежде чем они это сделают, посмотрите UX при RTT 400 мс.

Повторно откройте тот самый неудачный запрос, измените только то, что имеет значение, и отправить его еще раз из того же захвата. Никакой ручной реконструкции, никакого потерянного контекста.

Сравните статус, заголовки, JSON, тело и время на месте. Посмотрите, что изменилось между сбоем и исправлением, без экспорта полезных данных.

Отрисовывайте тела запросов и ответов так, как вы хотите. Прикрепите к инспектору дополнительные вкладки для JSON, GraphQL, JWT, изображения или вашего собственного формата — их можно будет использовать повторно для каждого перехваченного запроса.

Упакуйте доказательства: сохраненные сеансы, импорт/экспорт HAR, cURL, JSON, необработанные тела запросов и тела ответов. Отредактируйте заголовки авторизации, файлы cookie и токены-носители, прежде чем передавать рабочий экземпляр ошибки.

Храните промежуточные, производственные и захваты устройств на отдельных вкладках, каждая со своими фильтрами и состоянием инспектора. Переключайте цели, не теряя своего места.

JS перехватывает запросы и ответы в тех случаях, когда статическое правило не может охватить — редактирование PII, подписание токенов, перезапись полезных данных. Ошибки появляются внутри, а не портят трафик.