🦅 Hx0 鹰眼（Hx0 HawkEye）：浏览器抓包分析神器，集成拦截重放、MCP 与 AI Agent

【English / 中文】

1.0.7 正式版 · 看见请求，理解数据，让验证更连贯。

在抓包、拦截、重放与 AI 自动化的既有能力上，新增独立编解码工作台，并完善页面助手与证据工作流。Agent 同时支持多聊天并行、上下文引用、附件与文件交付。新用户可从下方完整功能介绍开始；老用户可先看 1.0.7 更新亮点与实操。

1.0.7 更新亮点 · 完整功能介绍 · 社区版 / 专业版 · 下载与安装 · 三分钟上手 · 完整历史更新

演示数据仅用于说明操作流程。

1.0.7，更新了什么？

2026.10/15 更新

本次更新基于 v1.0.7，Chrome 与 Firefox 同步提供。

• AI 场景建议：结合当前网页、近期对话、所选人设与 Skills，以及已开启的历史记忆，实时推荐 3–4 个工作、学习、生活或娱乐场景。点击即可发送，气囊旁支持“换一批”；网络异常时提供标明来源的通用建议。
• 建议由用户掌控：高级设置新增默认开启的“AI 场景建议”开关。关闭后保留首页内置任务建议与本地“换一批”，隐藏 AI 气囊、停止建议生成并取消未完成请求，以节约 Token 和本地模型推理开销；正常聊天和任务执行不受影响。
• 主面板打开速度优化：优化点击扩展图标后的主面板启动加载，减少等待时间；修复抓包界面偶发需要二次点击的问题。
• Agent 主动提问弹窗优化：需要补充文本或文件时直接在输入区回答，需要选择时显示具体选项。关闭提问弹窗后可从待回答提示重新打开。
• 编解码准确性：修复 UTF-8 BOM 保留、CTR 计数器进位、空文本处理、Quoted-Printable 长行折行及 HTML 实体兼容问题。
• MCP 配置指引：完善 Windows JSON/TOML 路径转义；下载文件缺失或没有记录路径时，引导查找扩展安装目录中的 mcp-server/hawkeye-mcp-server.mjs，核实真实文件后再配置。
• 中英文说明：模型配置入口直接定位高级设置的模型区；用户手册补充建议开关、推荐依据、刷新、降级及 MCP 文件查找说明。

这一版将零散的数据处理，变成可复用的工作流；将页面上的线索，连接到可核验的结果。

核心更新	能解决什么问题	从哪里开始
全新独立编解码工作台	147 项工具，最多 16 步组合配方；从输入到结果，逐步反馈	编解码 → 编解码与工具
智能多层解码与 AI 辅助	识别编码、展示候选与还原路径；AI 建议在本地核验	编解码 → 智能解码
文本 / JSON 比对与二进制还原	找出响应中的真实变化，将 Hex / Base64 恢复为原始文件	编解码 → 文本 / JSON 比对；输出 → 保存为文件
二维码 / 条形码与 IP 网络工具	离线生成、识别码图，精确计算 IPv4 / IPv6 地址与网络范围	编解码 → 对应页签
四个官方页面助手	页面情报、智能解码、智能渗透、钓鱼邮件研判，直接贴近当前页面	脚本 → 选择助手 → 注入当前页
Agent 与 MCP 联动	AI 场景建议、目标 / 计划模式与任务续跑；4 个聊天并行、@ 引用与工作台工具统一接入	Agent 工作区与附件；基础设置 → 鹰眼浏览器自动化 MCP
上下文、附件与文件交付	按模型保存图片设置、真实收藏夹、图片 / 代码输入、本地扫码、实时代码编辑与报告下载	Agent → 模型菜单 / @ 引用 / ＋ 附件
Agent 追加任务队列	追加任务可排队或立即发送，发送失败可保留消息和附件重试；其他聊天继续运行	Agent → 等待队列 → 立即发送
三点微型 Fuzz	为多个参数分别配置数据，预览数量后执行有边界的验证	重放台 → 标记注入点 → 微型 Fuzz
新版本介绍与更新提醒	安装或更新后了解主要功能；联网时每日检查官方更新	插件弹窗；页脚版本号上方红点

Agent 多聊天并行与任务状态

Chrome 和 Firefox 都支持最多 4 个不同聊天同时执行。同一聊天的追加任务按顺序处理；第 5 个任务显示「等待空位」，有空位后自动开始。新建或切换聊天不会停止其他任务，「停止」只作用于当前聊天。任务会继续使用各自的目标标签页；多个任务操作同一标签页时，按顺序执行。

• 执行中的聊天右侧显示转圈；等待空位、等待回复或批准、暂停和完成时，显示对应状态。
• 将鼠标移到聊天卡片上，或用键盘聚焦卡片，可显示删除 ×。删除用于移除聊天；要中止当前任务，请使用「停止」。
• 任务执行时，可以继续输入并加入等待队列。点击「立即发送」会停止当前聊天的任务，并提交选中的新任务，其他聊天继续运行。发送失败时可重试，消息和附件会保留；执行名额已满时，新任务自动等待。

---

一、它是什么

基础抓包无需配置系统代理。 Hx0 鹰眼是一款面向 Chrome、Firefox 和主流 Chromium 浏览器的轻量级安全工作台。它在用户真实标签页与登录态中统一提供抓包与拦截改包（含 WebSocket）、流量重放、微型 Fuzz、敏感信息 / 暗链检测、AI 安全审计、HawkEye MCP 与浏览器级 Agent（PRO），让人工分析、外部 Agent Host 和扩展内自动化共享同一套浏览器证据与安全工具。

⚡ 核心优势：为什么不用传统代理？

• 基础抓包门槛低：不必先打开 Burp、修改系统代理或配置 Java；可选的 MCP 接入需另行安装 Node.js。
• 贴近真实浏览器会话：在页面标签页中观察 XHR / Fetch / WebSocket；重放可复用相关会话上下文，但具体 Cookie、请求权限和响应体仍受浏览器与站点策略约束。
• 浏览器内闭环：加载扩展并设置目标后即可抓包，适合日常联调、接口排障及授权范围内的初筛。

🤖 杀手锏：全流程 AI 智能赋能 (BYOK)

支持接入自有模型 API（BYOK），将 AI 无缝嵌入侧边栏工作流：

• 智能用例与 Payload 生成：在重放工作台自动梳理结构化测试思路；在微型 Fuzz 中结合上下文动态生成变异 Payload，告别臃肿的传统字典。

• 单包深度解读：对实际捕获到的请求与响应证据进行 AI 解析；原始响应体不可得时会说明缺失原因，不会把重放结果当作原始响应。

• 批量归纳与分析：在独立工作台中勾选多条数据包，AI 自动从接口族、第三方调用中提取规律，辅助供应链、依赖面等横向风险初筛。

• 暗链与静态威胁初筛：结合内置规则与可选 AI 语义解读，批量整理可疑外链和第三方脚本线索；结果仍需人工核验。

---

二、开发背景

在 前后端分离、SPA、大量 XHR/Fetch / WebSocket 的日常研发与安全测试中，工程师经常需要在「浏览器真实会话」与「抓包 / 改包 / 重放」之间反复切换：传统代理类工具（如 Burp）能力上限高，但需改系统代理、信任证书，且与浏览器标签页的 Cookie / 登录态 容易出现断层；地址栏旁的轻量扩展又往往 缺少持久历史、结构化详情与闭环工作台。