Cloak Proxy

Cloak Proxy

查看 Mac 发出的每个请求。这是一款免费的原生 macOS 调试代理，内置 API 客户端。

下载 · 文档 · 发行说明 · 报告错误

Cloak Proxy 可解密 HTTPS，让你暂停、模拟和重写任意请求，捕获忽略系统代理的应用，还能让 Claude 或任何 MCP 客户端驱动它。

• 终身免费。 无试用期、无许可证密钥、无账户、无需注册。可选：Personal Cloud（每月 3 美元或每年 25 美元）可在 Mac 之间添加端到端加密同步和分享链接；应用中的任何功能都不依赖它。
• 原生且通用。 使用 Swift 开发，适用于 Apple 芯片和 Intel，支持 macOS 14 Sonoma 或更高版本。
• 仅限本地。 无遥测。流量、集合和根证书密钥都保留在你的 Mac 上。

功能

捕获	按主机或应用解密 HTTPS，按应用分组流量并显示图标，支持 HTTP/2、WebSocket、gRPC 和 GraphQL；App Capture 是一款网络扩展，可捕获忽略系统代理的应用（Go 和 Rust 工具、curl 以及许多 Electron 应用）
12 种调试工具	断点、Map Local、Map Remote、Rewrite（无需代码）、Scripting、Block List、Allow List、Network Conditions、DNS Spoofing、No Caching、Mock Sets 和 Alerts。任何规则都可限定为适用于选定的应用
设备	一键设置 iOS Simulator 和 Android；提供证书页面及二维码，可用于 iPhone、iPad 和其他设备；Safari、Chrome 和 Firefox 扩展可为请求标记其标签页
API 客户端	集合、环境、测试、流程和监视器，均以纯文件形式存储，可纳入 Git 管理
检查	JSON 树、jq 和 JSONPath、Protobuf、请求差异对比、复制为 cURL 或其他 21 种语言的代码、从 JSON 生成类型
分享	HAR、Charles 会话、CSV、Postman 集合和 OpenAPI，并支持隐藏密钥
AI 和安全	LLM Inspector（显示 OpenAI、Anthropic、Gemini 和 Ollama 的令牌数、费用、首个令牌用时和提示缓存未命中）以及 Authorization Matrix，可将流量重放为另一用户，以查找 IDOR 漏洞
自动化	MCP 服务提供 148 种工具，可供 Claude Code、Cursor 和 Codex 使用，并会隐藏密钥；还有 cloakctl，可在 CI 中无头运行

一分钟快速介绍：youtu.be/ffpkFZRhO5g。

安装

1. 从 subcloak.com/apps/cloak-proxy 或 Releases 下载 Cloak-Proxy.dmg。
2. 可选：使用 shasum -a 256 ~/Downloads/Cloak-Proxy.dmg 检查文件，并与下载页面或发行说明中的 SHA-256 值进行比较。
3. 将 Cloak Proxy 拖到 Applications 文件夹中并打开。它经过 Developer ID 签名和 Apple 公证，因此打开方式与其他应用相同。

查看包含截图的分步说明：安装 Cloak Proxy。

也可以使用 Homebrew 安装：brew install --cask subcloak/tap/cloak-proxy。

**Linux（测试版）：**可从同一下载页面或 Releases 获取 Debian 和 Ubuntu 的 .deb、Fedora 和 RHEL 10 的 RPM，或适用于任何搭载 WebKitGTK 6.0 的发行版的 AppImage 或便携式 .tar.gz，支持 x86_64 和 ARM64。请参阅在 Linux 上安装。

为什么免费，以及为什么源代码不公开

Subcloak 是一家安全测试公司：我们的日常工作是测试 Web 应用、API 和 AI Agent，调试代理也整天开在我们的屏幕上。我们为自己的工作构建了 Cloak Proxy，并免费提供。安全测试为它提供资金，因此应用中的功能不会被扣留以推动付费升级，也没有可出售的数据：应用无需账号、不含分析功能，而且更新检查默认关闭，需由你手动开启。唯一的付费附加服务 Personal Cloud 是可选的，采用端到端加密，仅用于在你自己的 Mac 设备之间同步和分享链接。

应用的源代码不公开。应用内 SDK CloakProxyKit 使用 MIT 许可证。发行版均经过签名和 Apple 公证，SECURITY.md 说明了如何报告问题。

此代码仓库

此代码仓库包含问题跟踪器、发行版下载和更新日志。

• 错误和功能请求：提交问题。请从粘贴的内容中删除令牌、Cookie 和内部主机名。
• **安全问题：**请勿公开提交问题。请参阅 SECURITY.md。
• 疑问：文档涵盖所有功能，常见问题解答常见问题。

由 Subcloak 构建，这是一家服务于交付产品团队的独立安全服务机构。