Hx0-HawkEye v1.0.6
एक हल्का ब्राउज़र एक्सटेंशन जो ट्रैफ़िक कैप्चर और सुरक्षा विश्लेषण के लिए है, जिसमें ब्राउज़र साइडबार से ही कैप्चर, इंटरसेप्ट, संशोधन, रीप्ले, नियम-आधारित पहचान और AI-सहायक विश्लेषण का पूरा कार्यप्रवाह पूरा किया जा सकता है。（A lightweight browser extension for traffic capture and security analysis, enabling capture, interception, modification, replay, rule-based detection, and AI-assisted analysis—all from the browser sidebar.）
🦅 Hx0 हॉकआई (Hx0 HawkEye): फुल-स्टैक हल्का पैकेट कैप्चर और AI सुरक्षा ऑडिट एक्सटेंशन
【English / 中文】
v1.0.6 मुख्य अपडेट
- हॉकआई ब्राउज़र ऑटोमेशन MCP (PRO): सुरक्षा-विशेष संस्करण के लिए Playwright MCP के समान स्थिति। नेविगेशन, क्लिक, इनपुट, पेज स्नैपशॉट और स्क्रीनशॉट के अलावा, यह सीधे हॉकआई पैकेट कैप्चर, रीप्ले, म्यूटेशन, एनकोड/डिकोड, संवेदनशील जानकारी, TLS और साक्ष्य टूलचेन से जुड़ता है; stdio, Streamable HTTP और legacy SSE का समर्थन करता है।
- ब्राउज़र-स्तरीय Agent (PRO): उपयोगकर्ता के वास्तविक टैब और लॉगिन स्थिति में सीधे स्वायत्त योजना, बहु-दौर नेविगेशन, जटिल नियंत्रण / iframe इंटरैक्शन, पैकेट कैप्चर विश्लेषण, रीप्ले सत्यापन, ऑनलाइन शोध और मूल डाउनलोड निष्पादित करता है, सामान्य चैट या एकल AI रिपोर्ट नहीं; Agent मोड केवल वैध ट्रायल या प्रो संस्करण लाइसेंस के तहत उपलब्ध है।
- 1.0.6 कम्युनिटी संस्करण क्षमता खोलना: 1.0.5 की तुलना में, स्मार्ट प्रॉक्सी डायवर्टर, पूर्ण गहन खोज, अंतर्निहित / कस्टम संवेदनशील जानकारी मिलान और कीवर्ड लाइब्रेरी कम्युनिटी संस्करण के लिए खोल दी गई है।
- Firefox और Chrome प्रदर्शन पुनर्गठन: DOM स्नैपशॉट को एकल रैखिक ट्रैवर्सल और सीमित आउटपुट में बदल दिया गया, व्यूपोर्ट के बाहर के तत्वों को जल्दी फ़िल्टर किया जाता है; Firefox
webRequestलिसनर स्थिति के अनुसार गतिशील रूप से पंजीकृत / अनलोड होते हैं; Agent / MCP ट्रांसमिशन कॉम्पैक्ट, नोटिफिकेशन बैच, ऑब्जर्वर पुन: उपयोग, बड़े परिणामnext_cursorनिरंतर पढ़ने का समर्थन करते हैं, कार्य साक्ष्य अखंडता का त्याग किए बिना। - Skills दोहरा स्पष्ट प्राधिकरण: अंतर्निहित पेनिट्रेशन / CTF ज्ञान आधार v1.0.6 में अपडेट किया गया; Agent नए सत्र में Skills डिफ़ॉल्ट रूप से सक्षम नहीं हैं। उपयोगकर्ता को पहले "उन्नत सेटिंग्स" में अनुमत Skill / उप-मॉड्यूल सक्षम करना होगा, फिर वर्तमान Agent सत्र के
Skillsपर क्लिक करना होगा; Agent केवल उस अनुमत सूची के भीतर लक्ष्य के अनुसार समय पर कॉल कर सकता है। - चीनी-अंग्रेज़ी और गोपनीयता विवरण संरेखण: पॉपअप, सेटिंग्स, AI कार्य, Agent, उपयोगकर्ता मैनुअल और उपयोगकर्ता अनुबंध और गोपनीयता नीति का समकालिक समीक्षा; स्थानीय MCP, तृतीय-पक्ष Agent / AI Endpoint, AI स्वचालित डी-आइडेंटिफिकेशन और उपयोगकर्ता द्वारा डी-आइडेंटिफिकेशन बंद करने पर डेटा पथ स्पष्ट किया गया।
- भुगतान उत्पाद वितरण सुरक्षा: GitHub केवल Chrome / Firefox के लिए दो अस्पष्ट और शुद्ध ZIP रनटाइम पैकेज प्रदान करता है; स्रोत कोड, बिल्ड स्क्रिप्ट, source map, डिबग फ़ाइलें, कुंजी या CRX / XPI शामिल नहीं हैं।
एक, यह क्या है
जटिल प्रॉक्सी को अलविदा, वास्तव में आउट-ऑफ-द-बॉक्स उपयोग। Hx0 हॉकआई एक मूल ब्राउज़र एक्सटेंशन है (Chrome / Firefox और मुख्यधारा Chromium कर्नेल का समर्थन करता है), जो सीधे साइडबार में आपको पूर्ण पैकेट कैप्चर इंटरसेप्ट (WebSocket सहित), ट्रैफ़िक रीप्ले, माइक्रो Fuzz और AI स्मार्ट ऑडिट बंद लूप प्रदान करता है।
⚡ मुख्य लाभ: पारंपरिक प्रॉक्सी क्यों नहीं?
- शून्य पर्यावरण निर्भरता: Burp Suite खोलने की आवश्यकता नहीं, सिस्टम प्रॉक्सी बदलने की आवश्यकता नहीं, रूट प्रमाणपत्र पर भरोसा करने या Java पर्यावरण कॉन्फ़िगर करने की आवश्यकता नहीं।
- पूर्ण सत्र स्थिरता: पेज XHR / Fetch ट्रैफ़िक का सीधे सामना करता है, वर्तमान टैब के समान-मूल लॉगिन स्थिति के साथ पूरी तरह सुसंगत, "प्रॉक्सी कुकी खो देता है", "बार-बार लॉगिन आउट" की पीड़ा को पूरी तरह समाप्त करता है।
- आउट-ऑफ-द-बॉक्स उपयोग: इंस्टॉल करते ही प्रभावी, दैनिक विकास डिबगिंग, इंटरफ़ेस समस्या निवारण और अधिकृत दायरे में सुरक्षा प्रारंभिक स्क्रीनिंग के लिए विशेष रूप से उपयुक्त।
🤖 किलर फीचर: पूर्ण-प्रक्रिया AI स्मार्ट सक्षमता (BYOK)
अपने स्वयं के मॉडल API (BYOK) को कनेक्ट करने का समर्थन करता है, AI को साइडबार वर्कफ़्लो में सहजता से एम्बेड करता है:
- स्मार्ट टेस्ट केस और Payload जनरेशन: रीप्ले वर्कबेंच में स्वचालित रूप से संरचित परीक्षण विचारों को व्यवस्थित करता है; माइक्रो Fuzz में संदर्भ के आधार पर गतिशील रूप से म्यूटेशन Payload उत्पन्न करता है, भारी पारंपरिक शब्दकोशों को अलविदा कहता है।
- एकल पैकेट गहन व्याख्या: जटिल Request / Response पूर्ण पाठ का अर्थ-स्तरीय AI विश्लेषण, जोखिम मूल्यांकन में सहायता करता है।
- बैच सारांश और विश्लेषण: स्वतंत्र वर्कबेंच में कई डेटा पैकेट चुनें, AI स्वचालित रूप से इंटरफ़ेस परिवारों, तृतीय-पक्ष कॉल से पैटर्न निकालता है, आपूर्ति श्रृंखला, निर्भरता सतह जैसे क्षैतिज जोखिम प्रारंभिक स्क्रीनिंग में सहायता करता है।
- दोहरा इंजन स्थैतिक शिकार: अंतर्निहित छिपी लिंक डिटेक्शन नियम + AI संदर्भ अर्थ व्याख्या की मजबूत साझेदारी, बहु-पृष्ठ खतरों का बैच समीक्षा, स्थैतिक छिपे खतरों का कोई अंधा धब्बा नहीं।
दो, विकास पृष्ठभूमि
फ्रंट-एंड/बैक-एंड पृथक्करण, SPA, बड़ी संख्या में XHR/Fetch / WebSocket के दैनिक विकास और सुरक्षा परीक्षण में, इंजीनियरों को अक्सर "ब्राउज़र वास्तविक सत्र" और "पैकेट कैप्चर / पैकेट संशोधन / रीप्ले" के बीच बार-बार स्विच करना पड़ता है: पारंपरिक प्रॉक्सी-प्रकार के उपकरण (जैसे Burp) में उच्च क्षमता सीमा होती है, लेकिन सिस्टम प्रॉक्सी बदलने, प्रमाणपत्र पर भरोसा करने की आवश्यकता होती है, और ब्राउज़र टैब के Cookie / लॉगिन स्थिति के साथ अंतराल आसानी से उत्पन्न हो सकता है; एड्रेस बार के पास हल्के एक्सटेंशन में अक्सर स्थायी इतिहास, संरचित विवरण और बंद-लूप वर्कबेंच की कमी होती है।
Hx0 हॉकआई का डिज़ाइन लक्ष्य है: सिस्टम प्रॉक्सी को बदलने के लिए बाध्य किए बिना, पैकेट कैप्चर (HTTP / WebSocket) → फ़िल्टर स्थिति → विवरण ऑडिट → इंटरसेप्ट पैकेट संशोधन → रीप्ले → माइक्रो Fuzz → संवेदनशील और छिपी लिंक डिटेक्शन → वैकल्पिक AI विश्लेषण को एक साइडबार मुख्य वर्कबेंच में समेटना, डिबगिंग समस्या निवारण, अधिकृत दायरे में इंटरफ़ेस ऑडिट और प्रारंभिक स्क्रीनिंग कार्यों के संदर्भ स्विचिंग लागत को कम करना।
तीन, फ़ीचर परिचय
मुख्य वर्कफ़्लो: पैकेट कैप्चर (वैकल्पिक WebSocket) → फ़िल्टर → विवरण देखें → रीप्ले (HTTP / WebSocket फ्रेम, AI टेस्ट केस जनरेशन संभव) → माइक्रो Fuzz (HTTP / WS, AI Payload जनरेशन संभव) → छिपी लिंक डिटेक्शन / AI पैकेट विश्लेषण (कई चयन के बाद बैच AI / छिपी लिंक वर्कबेंच समर्थित) → AI टास्क डेस्क (प्रो संस्करण, बहु-चरण स्वचालन)।
| मॉड्यूल | विवरण |
|---|---|
| पैकेट कैप्चर | पेज मुख्य दुनिया में fetch / XHR को हाईजैक करता है, अनुरोध और प्रतिक्रिया रिकॉर्ड करता है (body सहित, क्षमता सुरक्षा के साथ); डोमेन/IP वाइल्डकार्ड, संसाधन प्रकार (XHR/Fetch, WebSocket, JSON, HTML, JS, बाइनरी आदि), कस्टम सफ़िक्स द्वारा शोर कम किया जा सकता है। WebSocket चुनने पर हैंडशेक (जैसे GET 101) और डेटा फ्रेम (WS, OUT/IN) रिकॉर्ड होते हैं। |
| इतिहास (History) | IndexedDB स्थायीकरण; प्रकार / Host / विधि / स्थिति कोड / संवेदनशील हिट / खोज बहु-आयामी फ़िल्टर समर्थित; डिफ़ॉल्ट रूप से वर्तमान पेज तक सीमित या सभी डेटा पैकेट देखें। |
| इंटरसेप्ट (Intercept) | कतार-आधारित HTTP अनुरोध रोकता है; नियम हिट होने पर WebSocket आउटबाउंड/इनबाउंड फ्रेम भी फ्रेम-स्तरीय कतार में प्रवेश कर सकते हैं, साइडबार में संपादन, रिलीज़, ड्रॉप; एक-क्लिक रिलीज़ / ड्रॉप समर्थित; पैकेट कैप्चर के साथ समान लक्ष्य नियम साझा करता है। |
| विवरण ऑडिट | Pretty / Raw / Hex; प्रतिक्रिया Render (सैंडबॉक्स रेंडर); संवेदनशील जानकारी एकत्रीकरण और हाइलाइटिंग; शीर्षक क्लिक करने पर पूर्ण URL कॉपी, दो-स्तंभ मूल पाठ खंड .txt डाउनलोड; Burp शैली निर्यात। |
| रीप्ले वर्कबेंच | मूल पैकेट संपादित करने के बाद एक-क्लिक रीप्ले; WebSocket फ्रेम रीप्ले समान वर्कबेंच साझा करता है, पेज के भीतर अभी भी OPEN कनेक्शन के माध्यम से आउटबाउंड फ्रेम भेजता है (पुनः हैंडशेक नहीं); पेज के भीतर रीप्ले (कुछ WAF गतिशील पेजों के लिए); पूर्ववत/पुनः करें; लक्ष्य डोमेन स्विच; AI टेस्ट केस जनरेशन: वर्तमान अनुरोध और विकल्पों के आधार पर मॉडल से संरचित टेस्ट केस सूची आउटपुट, परीक्षण विचारों को तेज़ी से फैलाना (AI कॉन्फ़िगरेशन आवश्यक)। |
| एनकोड/डिकोड और हैश | MD5, SM3, SHA, ROT13, Base64, URL, Hex आदि; दायरा वैकल्पिक चयनित टेक्स्ट / केवल पैरामीटर मान / पूरी URL पंक्ति। |
| माइक्रो Fuzz | §...§ मार्कर के साथ इंजेक्शन बिंदु चिह्नित करें; Fuzz प्रारंभ करें और पेज के भीतर Fuzz (HTTP/DOM); WebSocket माइक्रो Fuzz क्रमिक रूप से पैकेट भेजता है और अगले इनबाउंड फ्रेम को प्रतिक्रिया परिणाम के रूप में लेता है (पेज के भीतर सक्रिय कनेक्शन पर निर्भर); बेसलाइन तुलना; AI स्मार्ट Payload: मॉडल इंजेक्शन संदर्भ के आधार पर उम्मीदवार payload सूची उत्पन्न करता है, मैन्युअल शब्दकोश लागत कम करता है; Render, संवेदनशील, AI परिणाम विश्लेषण दृश्यों के साथ संयोजन में निर्णय में सहायता कर सकता है। |
| छिपी लिंक और स्थैतिक खतरे | स्थैतिक HTML आदि पर नियम स्कैन; उच्च-प्रतिष्ठा शीर्ष-स्तरीय डोमेन कॉन्फ़िगर करके शोर कम; रिपोर्ट डाउनलोड करने योग्य। AI पैकेट/अर्थ व्याख्या के साथ संयोजन में, बैच छिपी लिंक वर्कबेंच कई प्रतिक्रियाओं के क्षैतिज तुलना के लिए सुविधाजनक, बाहरी लिंक, तृतीय-पक्ष स्क्रिप्ट और निर्भरता सुराग (आपूर्ति श्रृंखला प्रारंभिक स्क्रीनिंग परिदृश्य) को व्यवस्थित करने में सहायता करता है। |
| AI विश्लेषण (वैकल्पिक) | एकल पैकेट: अनुरोध + प्रतिक्रिया की व्याख्या, असामान्यता और जोखिम सहायक विवरण। बैच: कई इतिहास चुनें, स्वतंत्र पेज प्रत्येक हाइलाइट + सारांश रिपोर्ट, कई इंटरफ़ेस, कई डोमेन सारांश और साक्ष्य संरक्षण के लिए उपयुक्त। AI टास्क डेस्क: साइडबार में बहु-चरण स्वचालन (स्मार्ट पेनिट्रेशन / CTF), Skills ज्ञान आधार इंजेक्शन समर्थित (अंतर्निहित पेनिट्रेशन/CTF मॉड्यूल, बाहरी SKILL.md आयात, कार्य-स्तरीय उप-मॉड्यूल चयन), चलते समय पूरक सुराग बाद के दौर में इंजेक्ट। मॉडल OpenAI, DeepSeek, स्थानीय LM Studio, कस्टम Base URL का समर्थन करता है; OpenAI शैली और कियानफैन कोड प्लान आदि पूर्ण पथ के साथ संगत; डेटा केवल आपके कॉन्फ़िगर किए गए Endpoint पर भेजा जाता है (BYOK)। |
| हॉकआई ब्राउज़र ऑटोमेशन MCP (PRO) | सुरक्षा कार्यप्रवाह के लिए ब्राउज़र MCP; stdio / Streamable HTTP / legacy SSE संगत, टैब नेविगेशन और हॉकआई पैकेट कैप्चर, रीप्ले, म्यूटेशन, एनकोड/डिकोड, साक्ष्य उपकरण को विश्वसनीय Agent Host को एकीकृत रूप से उजागर करता है। |
| ब्राउज़र-स्तरीय Agent (PRO) | उपयोगकर्ता के वास्तविक टैब और लॉगिन स्थिति में स्वायत्त योजना, बहु-दौर ब्राउज़र + HawkEye टूल कॉल; सुरक्षा अनुमोदन मोड, लक्ष्य / योजना, अनुलग्नक, विज़ुअल स्क्रीनशॉट, लंबे संदर्भ स्मृति, स्वायत्त ऑनलाइन शोध और मूल डाउनलोड समर्थित। |
| संवेदनशील जानकारी मिलान | अंतर्निहित नियम (पहचान पत्र, मोबाइल, बैंक कार्ड, ईमेल, Shiro/JWT/Swagger/UEditor/Druid आदि फ़िंगरप्रिंट, IP, डोमेन, CTF Flag आदि) + कस्टम रेगेक्स, कीवर्ड लाइब्रेरी; बैच आयात/निर्यात, एक-क्लिक साफ़ करना समर्थित। |
| बैच क्षमताएं | बैच निर्यात, हटाना, बैच AI विश्लेषण, बैच छिपी लिंक डिटेक्शन (स्वतंत्र टैब वर्कबेंच), बैच रीप्ले आदि। |
| अंतर्राष्ट्रीयकरण | इंटरफ़ेस 中文 / English स्विच। |
Chrome और Firefox साइडबार होस्टिंग विधि, इंट्रानेट/स्व-हस्ताक्षरित HTTPS सहायक विकल्प, इंटरसेप्ट के दौरान सिस्टम संकेत आदि में भिन्न हैं, मुख्य व्यावसायिक कार्य संरेखित हैं; विशिष्ट अंतर एक्सटेंशन इंस्टॉल करने के बाद अंतर्निहित सहायता विवरण में देखे जा सकते हैं।
चार, संस्करण विवरण (कम्युनिटी संस्करण / प्रो संस्करण)
Hx0 हॉकआई वर्तमान में कम्युनिटी संस्करण / प्रो संस्करण / पहली बार 30 मिनट प्रो संस्करण ट्रायल की स्तरीकृत रणनीति अपनाता है:
- कम्युनिटी संस्करण: दैनिक उच्च-आवृत्ति पैकेट कैप्चर (WebSocket बेसिक अवलोकन सहित) → विवरण देखें → सामान्य रीप्ले (WebSocket फ्रेम रीप्ले सहित) → बेसिक एनकोड/डिकोड मुख्य श्रृंखला, साथ ही इंटरसेप्ट पैकेट संशोधन (HTTP + नियम हिट होने पर WebSocket फ्रेम)।
- प्रो संस्करण: आगे पेज के भीतर रीप्ले / Fuzz, HTTP/WS माइक्रो Fuzz, टैम्परमंकी स्क्रिप्ट, AI, AI टास्क डेस्क, Skills ज्ञान आधार, छिपी लिंक, बैच वर्कबेंच और उन्नत एनकोड/डिकोड जैसी गहन क्षमताएं अनलॉक करता है।
- पहली बार ट्रायल: नई इंस्टॉल के बाद पहले 30 मिनट प्रो संस्करण पूर्ण कार्यक्षमता का अनुभव कर सकते हैं; ट्रायल समाप्त होने और सक्रिय न होने पर, स्वचालित रूप से कम्युनिटी संस्करण में वापस आ जाता है।
फ़ीचर अंतर तालिका
| फ़ीचर आइटम | कम्युनिटी संस्करण | प्रो संस्करण | विवरण |
|---|---|---|---|
| पैकेट कैप्चर स्विच, लक्ष्य डोमेन / IP, कैप्चर प्रकार / सफ़िक्स | ✅ | ✅ | कम्युनिटी संस्करण बेसिक कैप्चर और शोर कम कर सकता है |
| इतिहास सूची, वर्तमान पेज / सभी डेटा पैकेट स्विच, Host / विधि / स्थिति कोड फ़िल्टर | ✅ | ✅ | अनुरोधों को तेज़ी से स्थित करने के लिए सुविधाजनक |
| Pretty / Raw / Hex / Render, कॉपी / एकल डाउनलोड / शीर्षक URL कॉपी | ✅ | ✅ | कम्युनिटी संस्करण विवरण ऑडिट पूरा कर सकता है |
| अंतर्निहित संवेदनशील जानकारी पहचान और एकत्रीकरण प्रदर्शन | ✅ | ✅ | अंतर्निहित नियम हिट देखने का समर्थन करता है |
| सामान्य रीप्ले | ✅ | ✅ | कम्युनिटी संस्करण पूर्ण बेसिक सत्यापन बंद लूप बनाए रखता है; HTTP के साथ साझा वर्कबेंच WebSocket फ्रेम रीप्ले सहित (पेज के भीतर OPEN कनेक्शन पर निर्भर) |
| इंटरसेप्ट स्विच, पैकेट संशोधन / रिलीज़ / एक-क्लिक रिलीज़ / एक-क्लिक ड्रॉप (1.0.2 से कम्युनिटी संस्करण खुला) | ✅ | ✅ | कतार-आधारित इंटरसेप्ट; HTTP और WebSocket फ्रेम (Host आदि नियम हिट हो |
2. पैकेट कैप्चर और इंटरसेप्ट अनुभव अनुकूलन
साइडबार कैप्चर / इंटरसेप्ट सूची के ब्राउज़िंग और संचालन को अनुकूलित करें: फ़िल्टरिंग और स्कोप स्विचिंग अधिक सुसंगत, सूची प्रदर्शन और पैकेट संशोधन, रिलीज़ जैसी दैनिक क्रियाएं अधिक सुविधाजनक, उच्च-आवृत्ति डिबगिंग के दौरान बार-बार स्विचिंग कम करें।
3. नया ऑनलाइन सक्रियण
पॉपअप स्थिति बैज पर क्लिक करके "सॉफ़्टवेयर सक्रियण" खोलें, नया ऑनलाइन सक्रियण टैब जोड़ा गया, सदस्यता या स्थायी सदस्यता का समर्थन करता है; अधिकार नेटवर्क से सिंक होते हैं और स्थानीय रूप से कैश होते हैं, नेटवर्क डिस्कनेक्ट होने पर भी वैधता अवधि के भीतर प्रो संस्करण का उपयोग जारी रखा जा सकता है। मौजूदा ऑफ़लाइन सक्रियण कोड के समानांतर, सक्रियण और नवीनीकरण अधिक सुविधाजनक है।
सोलह, 1.0.4 अपडेट लॉग
इस V1.0.4 में मुख्य रूप से चार अपडेट शामिल हैं:
1. Tampermonkey स्क्रिप्ट + पेज स्क्रिप्ट वर्कबेंच (प्रो संस्करण)
.user.js Tampermonkey स्क्रिप्ट आयात करने का समर्थन, साइडबार में केंद्रीकृत प्रबंधन, एक-क्लिक इंजेक्शन; AI से ट्रैफ़िक से स्क्रिप्ट बनाना या अनुकूलित करना संभव है, और कैप्चर, रीप्ले, संवेदनशील स्कैनिंग जैसी क्षमताओं से जुड़ा हुआ है। मानव-लिखित स्क्रिप्ट, AI-लिखित स्क्रिप्ट, AI टास्क शेड्यूलिंग स्क्रिप्ट — तीनों रास्ते जुड़े हुए हैं।
2. AI टास्क इंटेलिजेंट स्क्रिप्ट कॉल (प्रो संस्करण)
इंटेलिजेंट स्क्रिप्ट कॉल चुनने के बाद, AI टास्क पेनेट्रेशन / CTF प्रक्रिया के दौरान स्वचालित रूप से पेज स्क्रिप्ट सूचीबद्ध, निष्पादित या बना सकता है, पेज-साइड खुफिया जानकारी एकत्र कर सकता है, फिर रीप्ले सत्यापन और रिपोर्ट जनरेशन जारी रख सकता है।
3. इंटरसेप्ट / कैप्चर विश्वसनीयता वृद्धि
स्थानीय लैब और सेल्फ-साइन्ड HTTPS इंटरसेप्ट अधिक स्थिर; इंटरसेप्ट कतार खाली होने जैसी रिग्रेशन समस्याएं ठीक; पैकेट संपादक में चीनी इनपुट सामान्य रूप से समर्थित।
4. Firefox स्थिरता और दोनों प्लेटफ़ॉर्म संरेखण
Firefox कैप्चर, साइडबार, इंटरसेप्ट, रीप्ले, स्क्रिप्ट इंजेक्शन जैसी मुख्य श्रृंखला समस्याएं ठीक, दोनों प्लेटफ़ॉर्म का दैनिक अनुभव और अधिक संरेखित।
विस्तृत विवरण रिपॉजिटरी में
1.0.4更新说明देखें।
सत्रह, 1.0.5 अपडेट लॉग
इस V1.0.5 में मुख्य रूप से चार अपडेट शामिल हैं:
1. AI टास्क डेस्क का व्यापक उन्नयन (इस संस्करण का मुख्य)
निष्पादन लॉग को टाइमलाइन कार्ड स्ट्रीम में बदला गया (चरण / AI / परीक्षण / टूल कॉल रंग-कोडित प्रदर्शन, टूल कॉल JSON में विस्तार योग्य); लॉग और रिपोर्ट बाएँ-दाएँ विभाजित, ड्रैग करने योग्य; शुरू करने से पहले टास्क पृष्ठभूमि AI समझ; रिपोर्ट आउटपुट कमजोरियों की सूची + अनुरोध/प्रतिक्रिया साक्ष्य; अंतर्निहित crypto.logic.analyze और codec.transform उन्नत एन्क्रिप्शन/डिक्रिप्शन।
2. Skills ज्ञानकोष मोटा + AI जनरेटेड स्किल्स
अंतर्निहित सबमॉड्यूल विस्तारित कर पेनेट्रेशन 19 + CTF 28; मुख्य Skill में नया "स्मार्ट सक्षम" स्विच; उन्नत सेटिंग्स में नया AI जनरेटेड स्किल, एकल Skill या स्किल सेट जनरेट कर सकता है और स्वतंत्र Skill, अंतर्निहित लाइब्रेरी सबमॉड्यूल के रूप में सहेज सकता है या मौजूदा आयातित Skill में जोड़ सकता है।
3. एन्कोड/डिकोड क्षमता पूर्ण
रीप्ले डेस्क में AES / DES / RSA / SM और स्मार्ट नेस्टेड डिकोडिंग पूर्ण; अंतर्निहित पेज स्क्रिप्ट "स्मार्ट डिकोड सहायक" (डिफ़ॉल्ट रूप से सक्षम): चयनित टेक्स्ट पर सामान्य डिकोडिंग और हैश पहचान का प्रयास; उन्नत AES / नेस्टेड अभी भी रीप्ले डेस्क या विवरण में इनलाइन "एन्क्रिप्ट और एन्कोड" से होता है।
4. अनुभव अनुकूलन और समस्या समाधान
Chrome / Firefox दोनों प्लेटफ़ॉर्म की कई सिस्टम समस्याएं ठीक; इंटरसेप्ट / डिबग मोड / पैसिव लिसनिंग जैसे स्विचों का लिंकेज अनुकूलित; साइडबार और सेटिंग्स इंटरैक्शन संकेत बेहतर; उपयोगकर्ता मैनुअल v1.0.5 तक सिंक।
विस्तृत विवरण रिपॉजिटरी में
1.0.5更新说明या1.0.5-git更新说明देखें।
अठारह, 1.0.6 अपडेट लॉग
1. HawkEye ब्राउज़र ऑटोमेशन MCP (PRO)
सुरक्षा कार्यप्रवाह के लिए नया HawkEye MCP, स्थिति सुरक्षा-विशेष Playwright MCP जैसी: एक प्रोटोकॉल ब्राउज़र नेविगेशन / इंटरैक्शन और HawkEye कैप्चर, रीप्ले, म्यूटेशन, एन्कोड/डिकोड, TLS, संवेदनशील जानकारी और साक्ष्य टूल प्रदान करता है। स्थानीय सर्वर केवल लूपबैक एड्रेस सुनता है, stdio, Streamable HTTP और legacy SSE का समर्थन; उपयोगकर्ता को एक्सटेंशन ब्रिज को सक्रिय रूप से चालू करना होगा।
2. ब्राउज़र-स्तरीय Agent (PRO)
Agent मोड केवल वैध ट्रायल या प्रो संस्करण लाइसेंस के लिए खुला है। यह उपयोगकर्ता के वर्तमान वास्तविक HTTP(S) टैब को टास्क प्रारंभ बिंदु के रूप में लेता है, मल्टी-राउंड प्लानिंग, सुरक्षा अनुमोदन मोड, जटिल नियंत्रण / iframe / Shadow DOM इंटरैक्शन, विज़ुअल स्क्रीनशॉट, अटैचमेंट, कैप्चर विश्लेषण, रीप्ले, एन्कोड/डिकोड, स्वायत्त नेटवर्क शोध, मूल डाउनलोड, लंबे संदर्भ मेमोरी और विस्तार योग्य टूल साक्ष्य का समर्थन करता है।
3. अत्यधिक प्रदर्शन और कम संसाधन उपयोग
Firefox में मुख्य रूप से स्थायी पैसिव लिसनिंग हटाई गई, webRequest लिसनर केवल वास्तविक आवश्यकता पर सक्रिय रहता है; साथ ही DOM स्नैपशॉट, ref निर्माण, सूची पंक्तियाँ, कैप्चर नोटिफिकेशन, MutationObserver, Agent और MCP ट्रांसमिशन के लिए सिंगल-पास ट्रैवर्सल, कैश पुन: उपयोग, बैच प्रोसेसिंग, कॉम्पैक्टनेस और बाउंडेड पेजिनेशन किया गया। बड़े परिणाम next_cursor से जारी पढ़े जाते हैं, गति के लिए साक्ष्य खोने से बचा जाता है।
4. Skills डिफ़ॉल्ट रूप से बंद और सख्त अनुमति सूची
19 पेनेट्रेशन सबमॉड्यूल और 28 CTF सबमॉड्यूल के अंतर्निहित अनुबंध अपडेट। Agent नए सत्र में Skills डिफ़ॉल्ट रूप से बंद; उपयोगकर्ता को "उन्नत सेटिंग्स सक्षम" और "वर्तमान Agent सत्र में Skills पर क्लिक किया गया" दोनों पूरे करने होंगे। कोई भी स्विच बंद होने पर, Skill सामग्री मॉडल संदर्भ में नहीं जाएगी, और Agent उपयोगकर्ता की पसंद को दरकिनार कर सीधे कॉल नहीं कर सकता।
5. रिलीज़, गोपनीयता और द्विभाषी गुणवत्ता
पॉपअप, सेटिंग्स, AI टास्क, Agent, उपयोगकर्ता मैनुअल और उपयोगकर्ता अनुबंध / गोपनीयता नीति का चीनी-अंग्रेज़ी समकालिक समीक्षा पूर्ण। रिलीज़ रिपॉजिटरी केवल दो ऑब्स्क्यूरेड ZIP रखती है, स्रोत कोड, CRX या XPI प्रकाशित नहीं करती।
6. 1.0.5 की तुलना में कम्युनिटी संस्करण क्षमता खोलना
स्मार्ट प्रॉक्सी डिवाइडर, पूर्ण गहन खोज, और संवेदनशील जानकारी मिलान (अंतर्निहित नियम, कस्टम रेगेक्स, कीवर्ड लाइब्रेरी और बैच आयात/निर्यात) 1.0.6 से कम्युनिटी संस्करण के लिए खुले; AI टास्क, AI Skills, ब्राउज़र-स्तरीय Agent और HawkEye MCP अभी भी प्रो संस्करण क्षमताएं हैं।
