一个轻量级浏览器抓包与安全分析扩展，在浏览器侧边栏中即可完成抓包、拦截、修改、重放、规则检测与AI辅助分析的完整工作流。（A lightweight browser extension for traffic capture and security analysis, enabling capture, interception, modification, replay, rule-based detection, and AI-assisted analysis—all from the browser sidebar.）
【English / 中文】
1.0.7 正式版 · 看见请求，理解数据，让验证更连贯。
在抓包、拦截、重放与 AI 自动化的既有能力上，新增独立编解码工作台，并完善页面助手与证据工作流。Agent 同时支持多聊天并行、上下文引用、附件与文件交付。新用户可从下方完整功能介绍开始；老用户可先看 1.0.7 更新亮点与实操。
1.0.7 更新亮点 · 完整功能介绍 · 社区版 / 专业版 · 下载与安装 · 三分钟上手 · 完整历史更新
演示数据仅用于说明操作流程。
本次更新基于 v1.0.7，Chrome 与 Firefox 同步提供。
- AI 场景建议：结合当前网页、近期对话、所选人设与 Skills，以及已开启的历史记忆，实时推荐 3–4 个工作、学习、生活或娱乐场景。点击即可发送，气囊旁支持“换一批”；网络异常时提供标明来源的通用建议。
- 建议由用户掌控：高级设置新增默认开启的“AI 场景建议”开关。关闭后保留首页内置任务建议与本地“换一批”，隐藏 AI 气囊、停止建议生成并取消未完成请求，以节约 Token 和本地模型推理开销；正常聊天和任务执行不受影响。
- 主面板打开速度优化：优化点击扩展图标后的主面板启动加载，减少等待时间；修复抓包界面偶发需要二次点击的问题。
- Agent 主动提问弹窗优化：需要补充文本或文件时直接在输入区回答，需要选择时显示具体选项。关闭提问弹窗后可从待回答提示重新打开。
- 编解码准确性：修复 UTF-8 BOM 保留、CTR 计数器进位、空文本处理、Quoted-Printable 长行折行及 HTML 实体兼容问题。
- MCP 配置指引：完善 Windows JSON/TOML 路径转义；下载文件缺失或没有记录路径时，引导查找扩展安装目录中的
mcp-server/hawkeye-mcp-server.mjs，核实真实文件后再配置。- 中英文说明：模型配置入口直接定位高级设置的模型区；用户手册补充建议开关、推荐依据、刷新、降级及 MCP 文件查找说明。
这一版将零散的数据处理，变成可复用的工作流；将页面上的线索，连接到可核验的结果。
| 核心更新 | 能解决什么问题 | 从哪里开始 |
|---|---|---|
| 全新独立编解码工作台 | 147 项工具，最多 16 步组合配方；从输入到结果，逐步反馈 | 编解码 → 编解码与工具 |
| 智能多层解码与 AI 辅助 | 识别编码、展示候选与还原路径；AI 建议在本地核验 | 编解码 → 智能解码 |
| 文本 / JSON 比对与二进制还原 | 找出响应中的真实变化，将 Hex / Base64 恢复为原始文件 | 编解码 → 文本 / JSON 比对；输出 → 保存为文件 |
| 二维码 / 条形码与 IP 网络工具 | 离线生成、识别码图，精确计算 IPv4 / IPv6 地址与网络范围 | 编解码 → 对应页签 |
| 四个官方页面助手 | 页面情报、智能解码、智能渗透、钓鱼邮件研判，直接贴近当前页面 | 脚本 → 选择助手 → 注入当前页 |
| Agent 与 MCP 联动 | AI 场景建议、目标 / 计划模式与任务续跑；4 个聊天并行、@ 引用与工作台工具统一接入 | Agent 工作区与附件；基础设置 → 鹰眼浏览器自动化 MCP |
| 上下文、附件与文件交付 | 按模型保存图片设置、真实收藏夹、图片 / 代码输入、本地扫码、实时代码编辑与报告下载 | Agent → 模型菜单 / @ 引用 / ＋ 附件 |
| Agent 追加任务队列 | 追加任务可排队或立即发送，发送失败可保留消息和附件重试；其他聊天继续运行 | Agent → 等待队列 → 立即发送 |
| 三点微型 Fuzz | 为多个参数分别配置数据，预览数量后执行有边界的验证 | 重放台 → 标记注入点 → 微型 Fuzz |
| 新版本介绍与更新提醒 | 安装或更新后了解主要功能；联网时每日检查官方更新 | 插件弹窗；页脚版本号上方红点 |
Chrome 和 Firefox 都支持最多 4 个不同聊天同时执行。同一聊天的追加任务按顺序处理；第 5 个任务显示「等待空位」，有空位后自动开始。新建或切换聊天不会停止其他任务，「停止」只作用于当前聊天。任务会继续使用各自的目标标签页；多个任务操作同一标签页时，按顺序执行。
基础抓包无需配置系统代理。 Hx0 鹰眼是一款面向 Chrome、Firefox 和主流 Chromium 浏览器的轻量级安全工作台。它在用户真实标签页与登录态中统一提供抓包与拦截改包（含 WebSocket）、流量重放、微型 Fuzz、敏感信息 / 暗链检测、AI 安全审计、HawkEye MCP 与浏览器级 Agent（PRO），让人工分析、外部 Agent Host 和扩展内自动化共享同一套浏览器证据与安全工具。
支持接入自有模型 API（BYOK），将 AI 无缝嵌入侧边栏工作流：
在 前后端分离、SPA、大量 XHR/Fetch / WebSocket 的日常研发与安全测试中，工程师经常需要在「浏览器真实会话」与「抓包 / 改包 / 重放」之间反复切换：传统代理类工具（如 Burp）能力上限高，但需改系统代理、信任证书，且与浏览器标签页的 Cookie / 登录态 容易出现断层；地址栏旁的轻量扩展又往往 缺少持久历史、结构化详情与闭环工作台。
Hx0 鹰眼 的设计目标是：在 不强制改系统代理 的前提下，把 抓包（HTTP / WebSocket）→ 筛选定位 → 详情审计 → 拦截改包 → 重放 → 微型 Fuzz → 敏感与暗链检测 → 可选 AI 分析 收敛到 一个侧边栏主工作台，降低联调排障、授权范围内的接口审计与初筛类工作的 上下文切换成本。
核心工作流：抓包（可选 WebSocket）→ 筛选 → 看详情 → 重放（HTTP / WebSocket 帧，可 AI 生成测试用例）→ 微型 Fuzz（HTTP / WS，可 AI 生成 Payload）→ 暗链检测 / AI 报文分析（支持勾选多条后的 批量 AI / 暗链工作台）→ AI 任务台（专业版，多阶段自动化）。
