🦅 Hx0 鷹眼（Hx0 HawkEye）：フルスタック軽量パケットキャプチャ＆AI セキュリティ監査拡張機能

【English / 中文】

v1.0.6 重点更新

• 鷹眼ブラウザ自動化 MCP（PRO）：セキュリティ専用版の Playwright MCP に相当する位置付け。ナビゲーション、クリック、入力、ページスナップショット、スクリーンショットに加え、鷹眼のパケットキャプチャ、リプレイ、ミューテーション、エンコード/デコード、機密情報、TLS、証拠ツールチェーンを直接統合。stdio、Streamable HTTP、レガシー SSE に対応。
• ブラウザレベル Agent（PRO）：ユーザーの実際のタブとログイン状態で自律的に計画し、複数ラウンドでナビゲーション、複雑なコントロール / iframe 操作、パケットキャプチャ分析、リプレイ検証、オンライン調査、ネイティブダウンロードを実行。通常のチャットや単発の AI レポートではない。Agent モードは有効なトライアルまたはプロフェッショナル版ライセンスでのみ利用可能。
• 1.0.6 コミュニティ版機能開放：1.0.5 と比較して、スマートプロキシ分流器、全量ディープサーチ、内蔵 / カスタム機密情報マッチングとキーワードライブラリがコミュニティ版に開放された。
• Firefox と Chrome のパフォーマンス再構築：DOM スナップショットを単一の線形走査と有界出力に変更し、ビューポート外要素を早期フィルタリング。Firefox の webRequest リスナーを状態に応じて動的登録 / アンロード。Agent / MCP 転送のコンパクト化、通知のバッチ処理、オブザーバーの再利用、大規模結果の next_cursor 継続読み取りに対応。タスク証拠の完全性を犠牲にしない。
• Skills 二重明示的承認：内蔵ペネトレーションテスト / CTF ナレッジベースを v1.0.6 に更新。Agent の新規セッションでは Skills はデフォルトで無効。ユーザーはまず「詳細設定」で許可する Skill / サブモジュールを有効化し、その後現在の Agent セッションの Skills をクリックする必要がある。Agent はその許可リスト内でのみターゲットに応じて適時呼び出し可能。
• 中英・プライバシー説明の整合：ポップアップ、設定、AI タスク、Agent、ユーザーマニュアル、ユーザー契約とプライバシーポリシーを同期レビュー。ローカル MCP、サードパーティ Agent / AI Endpoint、AI 自動マスキング、ユーザーがマスキングを無効化した場合のデータ経路を明確化。
• 有料製品配布保護：GitHub では Chrome / Firefox の 2 つの難読化・クリーンアップ済み ZIP 実行パッケージのみ提供。ソースコード、ビルドスクリプト、source map、デバッグファイル、キー、CRX / XPI は含まれない。

一、これは何か

煩雑なプロキシ設定は不要、本当にすぐに使える。 Hx0 鷹眼はネイティブブラウザ拡張機能（Chrome / Firefox および主要な Chromium カーネル対応）で、サイドバーに完全なパケットキャプチャ・インターセプト（WebSocket 含む）、トラフィックリプレイ、ミニ Fuzz、AI スマート監査のクローズドループを直接提供します。

⚡ 中核的優位性：なぜ従来のプロキシを使わないのか？

• ゼロ環境依存：Burp Suite を起動する必要がなく、システムプロキシを変更する必要もなく、ルート証明書を信頼する必要もなく、Java 環境を設定する必要もありません。
• 絶対的なセッション一貫性：ページの XHR / Fetch トラフィックに直接直面し、現在のタブと同源ログイン状態が完全に一致。「プロキシが Cookie を失う」「頻繁にログインが落ちる」という痛点を完全に解消。
• すぐに使える：インストールすれば即有効。日常の開発・連携デバッグ、API トラブルシューティング、許可範囲内のセキュリティ初期スクリーニングに最適。

🤖 切り札：全プロセス AI スマート支援（BYOK）

自前のモデル API（BYOK）の接続に対応し、AI をサイドバーワークフローにシームレスに組み込みます：

• スマートテストケースと Payload 生成：リプレイワークベンチで構造化されたテスト思考を自動整理。ミニ Fuzz ではコンテキストに応じてミューテーション Payload を動的生成し、肥大化した従来の辞書を排除。

• 単一パケット深層解釈：複雑な Request / Response 全文をセマンティックレベルで AI 解析し、リスク判断を支援。

• バッチ帰納と分析：独立したワークベンチで複数のパケットを選択し、AI が自動的に API ファミリー、サードパーティ呼び出しからパターンを抽出し、サプライチェーン、依存関係などの横断的リスク初期スクリーニングを支援。

• デュアルエンジン静的ハンティング：内蔵暗号リンク検出ルール + AI コンテキストセマンティック解釈 の強力な組み合わせで、複数ページの脅威をバッチレビューし、静的リスクを死角なくカバー。

---

二、開発背景

フロントエンド・バックエンド分離、SPA、大量の XHR/Fetch / WebSocket を用いる日常の開発とセキュリティテストでは、エンジニアは「ブラウザの実際のセッション」と「パケットキャプチャ / パケット改変 / リプレイ」の間を頻繁に行き来する必要があります。従来のプロキシ型ツール（Burp など）は能力の上限は高いものの、システムプロキシの変更、証明書の信頼が必要で、ブラウザタブの Cookie / ログイン状態 との断絶が発生しやすい。また、アドレスバー横の軽量拡張機能は永続的な履歴、構造化された詳細、クローズドループワークベンチが不足していることが多い。

Hx0 鷹眼 の設計目標は、システムプロキシの変更を強制しない前提で、パケットキャプチャ（HTTP / WebSocket）→ フィルタリング・特定 → 詳細監査 → インターセプト・パケット改変 → リプレイ → ミニ Fuzz → 機密・暗号リンク検出 → オプションの AI 分析 を1 つのサイドバーメインワークベンチに集約し、連携デバッグ、許可範囲内の API 監査、初期スクリーニング作業のコンテキストスイッチコストを低減することです。

---

三、機能紹介

中核ワークフロー：パケットキャプチャ（オプション WebSocket）→ フィルタリング → 詳細確認 → リプレイ（HTTP / WebSocket フレーム、AI テストケース生成可能）→ ミニ Fuzz（HTTP / WS、AI Payload 生成可能）→ 暗号リンク検出 / AI パケット分析（複数選択後の バッチ AI / 暗号リンクワークベンチ 対応）→ AI タスク台（プロフェッショナル版、多段階自動化）。

Chrome と Firefox はサイドバーのホスティング方式、内網/自己署名 HTTPS の補助オプション、インターセプト時のシステム通知などに差異がありますが、中核業務機能は整合。具体的な差異は拡張機能インストール後に内蔵ヘルプを参照してください。

---

四、バージョン説明（コミュニティ版 / プロフェッショナル版）

Hx0 鷹眼は現在 コミュニティ版 / プロフェッショナル版 / 初回 30 分プロフェッショナル版トライアル の階層戦略を採用：

• コミュニティ版：日常の高頻度な パケットキャプチャ（WebSocket 基本観測含む）→ 詳細確認 → 通常リプレイ（WebSocket フレームリプレイ含む）→ 基本エンコード/デコード のメイン経路、およびインターセプト・パケット改変（HTTP + ルールヒット時の WebSocket フレーム）をカバー。
• プロフェッショナル版：さらにページ内リプレイ / Fuzz、HTTP/WS ミニ Fuzz、油猴スクリプト、AI、AI タスク台、Skills ナレッジベース、暗号リンク、バッチワークベンチ、高度なエンコード/デコードなどの深い機能をアンロック。
• 初回トライアル：新規インストール後、まず 30 分のプロフェッショナル版全機能を体験可能。トライアル終了後、未アクティベートの場合は自動的にコミュニティ版にフォールバック。

機能差異表

1.0.1 バージョンで最初に 2 つのプロフェッショナル版機能を追加：スマートプロキシ分流器 と 暗号ロジックスマート分析。スマートプロキシ分流器は 1.0.6 でコミュニティ版に降格。 1.0.2 バージョン：WebSocket（キャプチャ/フレームリプレイ/WS ミニ Fuzz/フレームインターセプト）、AI タスク台（実行中追加手がかり、多段階オーケストレーション強化を含む）、およびインターセプトモード機能をコミュニティ版に降格。
1.0.3 バージョン：AI タスクの Skills ロード対応、キャプチャ/インターセプト体験最適化、オンラインアクティベーションなど。
1.0.4 バージョン：油猴スクリプト対応、AI タスクスマートスクリプト呼び出し、インターセプト/キャプチャ信頼性、Firefox 両端整合など。
1.0.5 バージョン：AI タスク台全面アップグレード、Skills 強化と AI 生成スキル、エンコード/デコード機能の補完、体験最適化など。 1.0.6 バージョン：セキュリティ専用 HawkEye MCP（PRO）、ブラウザレベル Agent（PRO のみ）、Firefox / Chrome パフォーマンス再構築、Agent Skills デフォルトオフと二重承認、中英 / プライバシー契約同期。同時にコミュニティ版へスマートプロキシ分流器、全量ディープサーチ、機密情報マッチングを開放。

バージョン境界を一言で理解

• コミュニティ版の役割：パケット確認（HTTP / WebSocket）、理解、初期検証、基本エンコード/デコード、インターセプト・パケット改変、スマートプロキシ分流、全量ディープサーチと機密情報マッチング。
• プロフェッショナル版の役割：ページコンテキスト検証、ミューテーションテスト、AI 分析、AI タスクと Skills、ブラウザレベル Agent / MCP、暗号リンクスキャン、バッチ成果物。
• まず製品価値を確認したいだけなら、コミュニティ版で最も中核的なメイン経路を十分に完了できます。

---

五、製品の優位性

1. ゼロプロキシ障壁：ブラウザ拡張機能の形態で、別途 JVM 不要、独立したプロキシポート不要。インストールしてターゲットを設定すればすぐにキャプチャ開始。
2. セッション一貫性：現在のタブと同源セッションが一致。キャプチャしたものはページが実際に送信したリクエストであり、リプレイ時に**「突然ログインが落ちる」**問題を軽減。
3. 一体化ワークベンチ：履歴、インターセプト、リプレイ、エンコード/デコード、ミニ Fuzz、WebSocket、機密、暗号リンク、AI を同じサイドバーで完了し、複数ツールの往復を削減。
4. モダンフロントエンドに親和：XHR/Fetch、WebSocket、FormData、multipart などのシナリオに直接対応し、拡張機能の容量制限内で Raw / Hex レベルの監査が可能。
5. 動的ページ証跡：ページ内リプレイ / ページ内 Fuzz が実際の DOM 環境でコンテンツをロード・抽出し、一部の WAF 暗号化ページ / チャレンジページ に対応。
6. 機密と暗号リンク内蔵：リストバッジ + 詳細集約 + エクスポート可能なレポート。連携デバッグの自己チェックと許可範囲内の初期スクリーニングに最適。
7. **AI 機能がループ

2. パケットキャプチャ・インターセプト操作の最適化

サイドバーの キャプチャ / インターセプト リストの閲覧と操作を最適化：フィルタリングと範囲切り替えがよりシームレスになり、リスト表示とパケット改変・通過許可などの日常操作がよりスムーズになり、高頻度デバッグ時の行き来を減らします。

3. オンラインアクティベーションを新規追加

ポップアップの ステータスバッジ をクリックして「ソフトウェアアクティベーション」を開き、オンラインアクティベーション タブを新規追加。サブスクリプションまたは永久会員をサポートし、権益はオンラインで同期され ローカルにキャッシュ されるため、オフラインでも有効期間内はプロフェッショナル版を引き続き利用できます。従来の オフラインアクティベーションコード と並行して利用でき、開通・更新がより便利になります。

---

十六、1.0.4 更新ログ

今回の V1.0.4 では主に4つの更新を提供します：

1. 油猴スクリプト + ページスクリプトワークベンチ（プロフェッショナル版）

.user.js 油猴スクリプトのインポートをサポートし、サイドバーで一括管理・ワンクリック注入が可能。AI でトラフィックからスクリプトを作成・最適化でき、キャプチャ、リプレイ、機密スキャンなどの機能と連携します。人間が書くスクリプト、AI が書くスクリプト、AI タスクスケジュールスクリプトの3つの経路がつながります。

2. AI タスクのスマートスクリプト呼び出し（プロフェッショナル版）

スマートスクリプト呼び出し をオンにすると、AI タスクはペネトレーションテスト / CTF の過程でページスクリプトを自動的に一覧表示・実行・作成し、ページ側のインテリジェンスを収集してから、リプレイ検証とレポート生成を続行します。

3. インターセプト / キャプチャの信頼性強化

ローカルラボ環境と自己署名 HTTPS インターセプトがより安定。インターセプトキューの空状態などのリグレッション問題を修正。パケット改変エディタで中国語の入力が正常にサポートされます。

4. Firefox の安定性と両ブラウザの整合

Firefox のキャプチャ、サイドバー、インターセプト、リプレイ、スクリプト注入などの主要な処理フローの問題を修正し、両ブラウザの日常的な操作感をさらに統一します。

詳細はリポジトリ内の 1.0.4更新说明 を参照してください。

---

十七、1.0.5 更新ログ

今回の V1.0.5 では主に4つの更新を提供します：

1. AI タスクコンソールの全面アップグレード（本バージョンの核心）

実行ログを タイムラインカードフロー に変更（フェーズ / AI / テスト / ツール呼び出しを色分け表示、ツール呼び出しは JSON を展開可能）。ログとレポートは 左右分割でドラッグ調整可能。起動前に タスク背景の AI 理解 を実行。レポート出力は 脆弱性リスト + リクエスト/レスポンス証跡。組み込みの crypto.logic.analyze と codec.transform による高度な暗号化・復号化をサポート。

2. Skills ナレッジベースの拡充 + AI によるスキル生成

組み込みサブモジュールを ペネトレーション 19 + CTF 28 に拡張。メイン Skill に 「スマート有効化」 スイッチを新規追加。詳細設定に AI によるスキル生成 を追加し、単一の Skill またはスキルセットを生成して独立した Skill、組み込みライブラリのサブモジュールとして保存、または既存のインポート済み Skill に追記できます。

3. エンコード・デコード機能の補完

リプレイコンソールに AES / DES / RSA / SM とスマートな入れ子デコードを追加。組み込みページスクリプト 「スマートデコードアシスタント」（デフォルト有効）：テキストを選択すると一般的なデコードとハッシュ識別を自動試行。高度な AES / 入れ子は引き続きリプレイコンソールまたは詳細内のインライン「暗号化&エンコード」で実行します。

4. 操作性の最適化と問題修正

Chrome / Firefox 両ブラウザの複数のシステム問題を修正。インターセプト / デバッグモード / パッシブリスニングなどのスイッチ連動を最適化。サイドバーと設定の操作ヒントを改善。ユーザーマニュアルを v1.0.5 に同期更新。

詳細はリポジトリ内の 1.0.5更新说明 または 1.0.5-git更新说明 を参照してください。

---

十八、1.0.6 更新ログ

1. ホークアイブラウザ自動化 MCP（PRO）

セキュリティワークフロー向けの HawkEye MCP を新規追加。セキュリティ特化版 Playwright MCP に相当する位置づけで、1つのプロトコルでブラウザナビゲーション / インタラクションとホークアイのキャプチャ、リプレイ、変異、エンコード・デコード、TLS、機密情報、証跡ツールを同時に提供します。ローカル Server はループバックアドレスのみをリッスンし、stdio、Streamable HTTP、legacy SSE をサポート。ユーザーは拡張機能ブリッジを明示的に有効化する必要があります。

2. ブラウザレベル Agent（PRO）

Agent モードは有効なトライアルまたはプロフェッショナル版ライセンスのみで利用可能です。ユーザーの現在の実際の HTTP(S) タブをタスクの起点とし、複数ラウンドの計画、セキュリティ承認モード、複雑なコントロール / iframe / Shadow DOM とのインタラクション、ビジュアルスクリーンショット、添付ファイル、キャプチャ分析、リプレイ、エンコード・デコード、自律的なオンライン調査、ネイティブダウンロード、長文コンテキストメモリ、展開可能なツール証跡をサポートします。

3. 究極のパフォーマンスと低リソース消費

Firefox では常駐パッシブリスニングを重点的に排除し、webRequest リスナーを実際に必要なときだけ生存させます。同時に、DOM スナップショット、ref 構築、リスト行、キャプチャ通知、MutationObserver、Agent と MCP 転送に対して、単一走査、キャッシュ再利用、バッチ処理、コンパクト化、有界ページングを実施。大きな結果は next_cursor で継続読み取りし、速度追求のために証跡を失わないようにします。

4. Skills のデフォルト無効化と厳格な許可リスト

19 のペネトレーションサブモジュールと 28 の CTF サブモジュールの組み込み契約を更新。Agent の新規セッションでは Skills はデフォルトで無効。ユーザーは「詳細設定が有効」かつ「現在の Agent セッションで Skills をクリック済み」の両方を満たす必要があります。いずれかのスイッチがオフの場合、Skill 本文はモデルコンテキストに入らず、Agent もユーザーの選択を迂回して直接呼び出すことはできません。

5. リリース、プライバシー、バイリンガル品質

ポップアップ、設定、AI タスク、Agent、ユーザーマニュアル、ユーザー契約 / プライバシーポリシーの中英双语の同期レビューを完了。リリースリポジトリには難読化された ZIP 2つのみを保持し、ソースコード、CRX、XPI は公開しません。

6. 1.0.5 と比較したコミュニティ版への機能開放

スマートプロキシ分流器、フル深度検索、および機密情報マッチング（組み込みルール、カスタム正規表現、キーワードライブラリ、一括インポート・エクスポート）は 1.0.6 からコミュニティ版に開放。AI タスク、AI Skills、ブラウザレベル Agent、HawkEye MCP は引き続きプロフェッショナル版の機能です。