macOS 原生 HTTP/HTTPS 调试代理

拦截任意 Mac 应用、命令行工具或 iOS 设备的 HTTP、HTTPS、WebSocket 与 GraphQL 流量。浏览器 DevTools 只能看到浏览器内部 — Rockxy 让你看清整条技术栈。

数秒内从成千上万条抓包记录里精准定位。组合方法、主机、状态码、请求头、请求体和进程过滤条件 — 或对整个会话执行全文搜索,网络调试一目了然。

一键复制 Python、Node.js、Go、Rust、cURL、Docker 和浏览器的代理配置代码,然后点击 运行测试 验证流量是否真的走通。

首次启动即生成 P-256 ECDSA 根证书,密钥安全封存于钥匙串。一次成功完成 HTTPS 解密;启用了证书绑定 (pinning) 的主机自动透传放行。

自由选择哪些主机进行 TLS 解密。被解密的流量直接显示真实请求头与 JSON,其余加密透传。通配符规则让你一次性按域名圈定范围。

跳过特定主机,让证书绑定的应用、内部服务或嘈杂的遥测请求不进入抓包。通配符让规则保持精简,请求列表只留你真正关心的内容。

让任意主机请求失败。屏蔽广告网络、第三方追踪器或不稳定的依赖,看看应用在缺少它们时的降级表现 — 不需要改一行代码。

用本地文件或目录树替代实际响应。在调试时替换 JSON 数据、回放快照,或把不稳定的第三方 API 钉到一份本地副本上。

重写捕获请求的目标地址,不用改应用代码,也不用动 /etc/hosts。把生产流量指向 staging、你的本地开发服务器,或同事的机器,得到一次可复现的 bug 复现。

暂停某个请求或响应,改写方法、请求头、请求体或状态码,然后放行。无需改后端,就能秒级测试“接口返回 401 会怎样?”。

无需重新部署,即可对任意主机添加、删除或替换请求头。借助内置预设,几秒就能测试 CORS、鉴权或缓存策略变更。

按主机覆盖请求头,完全控制请求与响应两个阶段。给出站请求注入鉴权 token、剥离响应中的 Set-Cookie,或固定一个自定义 User-Agent — 全部存为命名规则,随时一键开关。

把网速限制为 3G、EDGE、LTE、WiFi 或自定义延迟。你的笔记本在光纤上,你的用户不是 — 在用户之前先体验 400 ms RTT 下的 UX。

把任意一条抓包请求拆开重组——方法、URL、请求头、查询参数、请求体都能改,在 Rockxy 里直接重发。不用 Postman、Insomnia,也不用 curl 来回复制粘贴。快速迭代 LLM 提示词,在 OpenAI、Anthropic、Cohere 端点上测试鉴权边界、复现故障,只需几秒。

把两次抓包响应并排叠在一起,一眼看出每一个变化的字段——状态码、Header、JSON key、Body 字节都覆盖。捕捉静默 API 回归、不稳定的 LLM 输出与 prompt 漂移,不用导出到第三方 diff 工具。并排 diff 高亮差异;深度 JSON 对比忽略 key 顺序。

按你想要的方式渲染请求与响应体。在检视器上钉住额外的标签页,展示 JSON、GraphQL、JWT、图片或自定义格式 — 所有抓取的请求复用同一套预览。

保存会话,导入/导出 HAR用于跨工具交接,把任意请求复制为 cURL 或 JSON。分享前自动脱敏鉴权头、Cookie 与 Bearer Token——给同事一份能跑的 bug 复现,而不是一张截图,也不会泄露密钥。

并排运行多个独立的抓包会话 — 一个标签盯 staging,一个盯生产,一个盯 iOS 真机构建。每个标签有独立的过滤、选中状态和检视器,上下文切换零成本。

在请求与响应上挂 JS 钩子,处理静态规则覆盖不了的场景 — 脱敏 PII、签名 token、改写报文。错误就地反馈,不会污染流量。

已列入后续版本的规划——想影响功能范围? 到 GitHub 讨论区聊聊,或在 Telegram 上直接提需求。