Rockxy
开源原生 macOS 调试代理，拦截 HTTPS、检查 API、模拟响应。
下载 Rockxy
macOS 版（.dmg），架构未标注，请按需确认
提示「无法验证开发者」怎么办？
首次打开若提示无法验证开发者，前往 系统设置 → 隐私与安全性，点击「仍要打开」即可。开源软件通常未购买 Apple 开发者签名，属正常现象。
点击「下载」将先到来源确认页，确认后开始下载。
关于 Rockxy
Rockxy 是一款开源的、原生 macOS 网络调试代理。它能够拦截并检查来自 Mac 应用、命令行或 iOS 设备的 HTTP/HTTPS、WebSocket 与 GraphQL 流量。借助内置的证书管理、SSL 解密、断点、重写、响应模拟、Map Local/Remote、脚本等功能，开发者可高效调试 API、模拟故障及回放请求。该应用还提供面向 AI 与 Web3 流量的协议感知检查，并可接入 MCP 服务器供外部 AI 客户端读取抓包结果。它是本地优先、源码可审计的抓包工具，适用于需要深入检查网络通信的开发者。
下载或信息有问题？告诉我们
风险提示
此工具仍处于 0.x 版本（当前为 v0.34.0），部分功能可能尚不稳定或在未来版本中变化。Rockxy 需要用户安装根证书和辅助工具以解密 HTTPS 流量，涉及系统级安全设置。安装包从 GitHub Releases 分发，未声明是否已通过 Apple 公证，macOS 可能默认拦截。请在知悉风险的情况下使用，并妥善保护生成的根证书私钥。
适合谁用
- 需要调试 HTTP/HTTPS/WebSocket/GraphQL 请求的 macOS 开发者
- 移动应用开发者，希望查看 iOS 设备与模拟器的网络流量
- 需要模拟接口响应或断点修改请求来测试应用健壮性的开发者
- 关注 AI/Web3 API 流量分析与本地数据隐私的开发者
- 偏好源码可审计、本地优先开源工具的技术人员
不适合谁
- 仅需浏览器内置开发者工具的用户
- 需要 Windows/Linux 支持的开发者（Rockxy 仅支持 macOS）
- 不愿安装根证书或配置系统代理的普通用户
- 需要长期稳定正式版而非 0.x 版本的团队
安装指南
- 下载安装包：从 OpenSoftHub 下载
Rockxy-0.34.0-51.dmg（本站推荐）。所有平台文件均为 macOS 版本，无独立架构选项。 - 验证校验和（可选但推荐）：同时下载
Rockxy-0.34.0-51.dmg.sha256，在终端运行：
shasum -a 256 Rockxy-0.34.0-51.dmg确认输出的哈希值与 .sha256 文件内容一致。
- 安装：双击打开 dmg 文件，将 Rockxy.app 拖入“应用程序”文件夹。
- 首次打开：如果 macOS 提示“无法打开，因为来自身份不明的开发者”，请在“系统设置 > 隐私与安全性”中点击“仍要打开”，或右键点击 Rockxy.app 并选择“打开”。
- 初始化：启动后，按照欢迎向导完成根证书安装、辅助工具安装和代理激活。系统可能要求输入管理员密码。
- 配置代理：确保 macOS 网络设置中已启用 Rockxy 的代理（通常会自动配置），或遵循应用内的 Developer Setup Hub 指引为特定客户端配置代理。
常见问题
Rockxy 是免费的吗？
是的。Rockxy 以 AGPL-3.0 协议开源，可以免费使用、审计和修改。如果你重新分发修改版本，需要在相同许可证下提供源代码。
支持哪些系统版本？
要求 macOS 14.0 或更高版本。它不提供 Windows/Linux 版本。
如何更新 Rockxy？
目前版本通过 GitHub Releases 发布。请关注项目 releases 页面，下载最新的 dmg 文件并重新安装。建议先退出旧版本。
为什么需要安装证书？
为了解密 HTTPS 流量，Rockxy 会生成一个本地根证书，你需要将其安装到系统钥匙串并设置为信任。这允许应用查看加密内容。如果你不安装证书，HTTPS 请求将保持加密，只能看到域名和端口。
下载文件如何验证完整性？
使用随附的 .sha256 校验和文件。在安装指南中，我们演示了在终端运行 shasum -a 256 命令来验证。