Skip to content
プロジェクト

RockxyApp/Rockxy has 1,476 GitHub stars and 85 forks. GitHot measured +10 stars in 24 hours and +18 in 7 days. Last checked 2026-11-10 04:13 UTC. Last push 2026-10-20.

この数値の測り方

オープンソースのmacOSネイティブHTTPデバッグプロキシです。HTTPSのインターセプト、APIの確認、レスポンスのモック、WebSocketとGraphQLのデバッグができます。コミュニティ主導で、開発者のために開発者が作っています。

できること

  • AI Assistant now investigates one or more selected requests with built-in local analysis, optional Ollama or configured provider models, explicit Review Data confirmation, bounded redaction, streaming responses, evidence reveal, and user-initiated handoffs.
  • The native sidebar now includes reusable Focus Sets for app/domain/path scopes plus workspace-scoped Noise Control that hides matching domains or paths without stopping capture.
  • The main workspace now uses native vertical and horizontal split views for the Context Dock and bottom inspector, preserving full-height dividers, coordinated toolbar/footer separators, and automatic layout resizing.
  • Upstream Proxy now includes free/core Automatic Proxy Configuration with PAC URL routing for DIRECT, HTTP, and HTTPS routes while preserving existing SOCKS5 and authentication policy boundaries.

計測したスター増加

24時間
+10
7日間
+18
15日間
更新が遅れています
1か月
更新が遅れています

期間ごとの純増数です。期間は重複しており、日別の値ではありません。未計測の値は空欄です。スター数は注目度の指標であり、品質の保証ではありません。

README.ja.md

オリジナル

Rockxy

Rockxy

English | Tiếng Việt | 中文 | 繁體中文 | Español | Português do Brasil | 日本語 | 한국어 | Français | Deutsch | Italiano | Türkçe | Polski | Nederlands | Русский | Українська | العربية | فارسی | বাংলা | Română | ქართული

macOS 向けのオープンソースで監査可能なデバッグプロキシ。

検査・ビルド・信頼できるネイティブ Swift アプリで、HTTP/HTTPS/WebSocket/GraphQL トラフィックを傍受、検査、変更。
Rockxy の進化に合わせて、API、モバイル、MCP 支援、AI、ブロックチェーン時代のデバッグワークフローに対応していきます。
Proxyman と Charles Proxy に代わる local-first、AGPL-3.0 の選択肢。

リリース プラットフォーム Swift ライセンス PR 歓迎 スポンサー Open Collective

macOS で動作中の Rockxy

Rockxy workspace in light appearance Rockxy workspace in dark appearance


Latest Tagged Release

v0.41.0 — 2026-10-08

Added

  • Explore the active traffic tab with Traffic Insights: spot slow requests and failures, compare traffic over time, find top apps and hosts, and export a Markdown report.
  • Keep investigations organized in local Projects with saved traffic history, tab layouts, and filters. Project configuration can be imported and exported without moving captured traffic.
  • Redact credentials and other sensitive values when exporting Rockxy sessions, HAR, CSV, or Postman files, while keeping the original captured session intact.
  • Inspect recognized model API and Web3 RPC traffic with dedicated details, and find model API, Web3, gRPC, GraphQL, WebSocket, and HTTP exchanges through protocol labels and filters.
  • Review nearby iPhone transfers in their own workspace while keeping the Mac's current traffic available.
  • Apply HTTPS decryption and tunnel rules to specific apps, route traffic through an upstream proxy, import cURL into Compose, and copy requests as Swift, Python, JavaScript, or Go snippets.

Fixed

  • Imports keep every request instead of trimming to the live history limit. HAR exports preserve content types, timestamps, readable streamed bodies, and measured durations more reliably.
  • Repeat, Edit and Repeat, and Compose results appear as inspectable traffic rows; replay also handles plain HTTP and edited destinations correctly.
  • WebSocket upgrades, plain HTTP inside CONNECT tunnels, upstream proxy routing, and TLS failure reporting are more reliable and easier to diagnose.
  • Header rules work alongside Map Local, Block, and other rules; invalid headers no longer break a response, and No Caching prevents clients from reusing stale responses.
  • Redacted shares, MCP exports, and inspections of compressed responses better protect credentials while keeping useful debugging details visible.
  • Developer Setup no longer hits the reported window layout crash, and proxy stop/recovery handles delayed helper responses without requiring a second click.
  • Perpetual license access remains available after its included update period instead of falling back to Community.

Changed

  • Developer Setup is now a compact, target-aware workflow with clearer manual and automatic paths, certificate trust status, and more useful readiness and launch results.
  • Server-Sent Events, NDJSON, and WebSocket exchanges appear while they are active, with stream and frame details updated as traffic arrives.
  • Counts, sizes, durations, dates, and translated interface text follow the app language and the Mac's region more consistently.
  • Large captures remain more responsive through reduced per-row analysis and paced Traffic Insights updates.

See CHANGELOG.md for the full release history.

現在のブランチのハイライト

  • AI Assistant は、内蔵ローカル分析または設定済み Ollama/provider model を使って選択した 1 件以上の request を調査し、明示的な Review Data、限定 redaction、streaming response、evidence reveal、ユーザー主導の handoff を提供します。
  • ネイティブ sidebar に、app/domain/path scope を再利用できる Focus Sets と、capture を止めずに一致 domain/path を隠す workspace 単位の Noise Control が加わりました。
  • Main workspace は Context Dock と bottom inspector にネイティブな縦横 split view を使用し、全高 divider、揃った toolbar/footer separator、自動 layout resize を保ちます。
  • Upstream Proxy は、 DIRECT 、HTTP、HTTPS ルート向けの PAC URL ルーティングを含む free/core Automatic Proxy Configuration を備え、既存の SOCKS5 と認証ポリシー境界を保ちます。
  • Export ワークフローは OpenAPI YAML/HTML と、redaction-aware な payload 構築による selected-traffic Gist 公開に対応しました。
  • Inspector ツールは JSONPath/key/value フィルタリングと、JWT など選択した payload テキストのクイックプレビューに対応しました。
  • AI/Web3 traffic inspection は、認識した model call、JSON-RPC traffic、x402-style payment hint に protocol label、inspector tab、debug summary を追加します。
  • Node.js Developer Setup は検証中に選択した client を mirror し、localhost サンプルガイドもより充実しました。
  • Developer Setup Hub は、ランタイム、ブラウザ、クライアント、デバイス、フレームワーク、環境を対象に、ターゲット別スニペット、検証ウォッチャー、正直なガイド内容をまとめて提供します。
  • WebSocket binary-frame inspection は、capture hot path に decoder work を加えない限定・オンデマンドの Protobuf wire-format heuristic に対応しました。
  • 公開ロードマップは、より深い protocol-aware rules、replay、comparison、安全な redacted evidence sharing に集中します。

機能

ブラウザの DevTools では足りないときに手を伸ばす道具たち。Mac と iOS の作業向けのコアな通信デバッグ — macOS ネイティブ、公開リリース、ローカルファーストのワークフロー。

トラフィックキャプチャ

Rockxy capturing HTTP, HTTPS, WebSocket, and GraphQL traffic with a timing waterfall

あらゆる Mac アプリ、CLI、iOS デバイスからの HTTP、HTTPS、WebSocket、GraphQL トラフィックを検査します。ブラウザの DevTools はブラウザで終わりですが、Rockxy はスタックの残りも見えます。

HTTP / HTTPS · WebSocket · GraphQL · iOS Device & Simulator · Filter by Process ID · Timing Waterfall

高度なフィルタと検索

Rockxy advanced filtering with multi-field filters and full-text search across a session

数千件のキャプチャ要求を数秒で絞り込みます。method、host、status、header、body、プロセスのフィルタを組み合わせるか、セッション全体に対して全文検索を実行します。

Multi-Field Filters · Full-Text Search · Status / Method · Header / Body Match · Process / Host · Saved Filters

Focus Sets と Noise Control

繰り返す調査を sidebar の再利用可能な scope にします。Focus Sets は application/domain/path の include と domain/path の exclude を組み合わせ、再起動後も保持され、すべての workspace で使えます。Noise Control は telemetry など低価値な traffic を capture し続けながら、現在の workspace では隠します。

Reusable Focus Sets · App / Domain / Path Scope · Include & Exclude · Workspace Noise Control · Capture Continues

AI Assistant

ネイティブな request table と sidebar の横で選択 traffic を説明する Rockxy AI Assistant

1 件以上の capture request を選び、何が起きたか、何が失敗したか、何が変わったか、次に何を確認すべきかを質問できます。Rockxy はまずこの Mac 上で evidence-grounded analysis を実行し、設定済み Ollama/provider model は Review Data が限定・redaction 済み context を明示した後だけ動きます。応答は source request を reveal して follow-up workflow を準備できますが、traffic の変更や action の実行は自動では行いません。

Built-in Local Analysis · Multi-Request Context · Ollama & Provider Models · Review Data · Sensitive-Data Redaction · Read-only Actions

AI Assistant ガイドを読む。

外部 AI クライアント向け MCP サーバー

Rockxy local MCP server exposing captured traffic to Claude Desktop and Cursor

Claude Desktop や Cursor に、Rockxy のローカル MCP サーバーの 10 個の読み取り専用ツール経由でキャプチャしたトラフィックを検査させます。ヘッダーをチャットに貼る代わりに「なぜこれが 500 になった?」と直接聞けます。実装はオープンソースで、トークン認証を行い、機微データの redaction をデフォルトで有効に保ちます。

Claude Desktop · Cursor · Local stdio · Redaction · Open Source

Developer Setup Hub

Rockxy Developer Setup Hub with copy-paste proxy snippets and one-click verify

Python、Node.js、Go、Rust、cURL、Docker、ブラウザ向けのプロキシ用スニペットをコピペし、Run Test をクリックして実際にトラフィックが流れていることを確認します。

Python · Node.js · Go / Rust / Java · cURL / Docker · One-Click Verify · Trust Diagnostics

HTTPS デバッグ用の証明書管理

Rockxy certificate management with a P-256 ECDSA root CA sealed in the Keychain

初回起動時に生成される P-256 ECDSA ルート CA を Keychain に封印します。HTTPS を一発で復号化し、ピン留めされたホストは自動的にバイパスされます。

P-256 ECDSA Root CA · Keychain-Sealed Key · Per-Host Leaf Certs · Trust Wizard · Pinned-Host Passthrough · Rotate / Reset

SSL プロキシと HTTPS 復号化

Rockxy SSL proxy settings showing per-host TLS decryption rules with wildcard patterns and allow list

どのホストを TLS 復号化するかを選びます。復号化されたトラフィックは生の header と JSON を表示し、それ以外は暗号化されたまま通過します。ワイルドカードルールでワンクリックでドメイン単位にスコープできます。

Per-Host Decryption · Wildcard Rules · Allow / Deny List · TLS 1.2 / 1.3 · Pinned Host Passthrough

Bypass Proxy

Rockxy bypass proxy list skipping cert-pinned apps and noisy telemetry hosts

特定のホストをスキップし、証明書ピン留めアプリ、社内サービス、ノイズの多いテレメトリがキャプチャに混じらないようにします。ワイルドカードでリストを短く保ち、要求ログを本当に気になるものに集中させます。

Per-Host Bypass · Wildcard Patterns · Skip Pinned Hosts · Mute Telemetry · Reduce Noise · Toggle Anytime

Block List

Rockxy block list dropping ad networks and flaky dependencies to simulate outages

任意のホストを失敗させます。広告ネットワーク、サードパーティトラッカー、不安定な依存関係を落として、それが消えたときにアプリがどう劣化するかを確認できます — コードは一行も変えずに。

Per-Host Block · Wildcard Match · Simulate Outage · Test Fallbacks · Strip Trackers · Toggle Anytime

Map Local

Rockxy Map Local serving a saved file or directory tree in place of a live response

ライブ応答の代わりに、保存ファイルやディレクトリツリーを返します。JSON ペイロードを差し替え、スナップショットをリプレイし、デバッグ中だけ不安定なサードパーティ API をローカルコピーに固定できます。

File or Directory · Response Snapshot · Regex Patterns

Map Remote

Rockxy Map Remote rewriting a request destination from production to staging

アプリのコードや /etc/hosts に触らずに、キャプチャ要求の宛先を書き換えます。本番トラフィックをステージング、開発サーバー、同僚のマシンへ向けて、再現性のあるバグ repro を作ります。

Host Rewrite · Regex Patterns · Preserve Host Header

ブレークポイントとルール

Rockxy breakpoints pausing a request to edit method, headers, body, or status mid-flight

要求や応答を一時停止し、method、header、body、status を編集してから続行できます。「API が 401 を返したらどうなる?」をバックエンドに触らずにテストする最速の方法です。

Request Breakpoints · Response Breakpoints · Block · Throttle · Regex / Wildcard Match · Inject Failure States

ヘッダー変更

Rockxy modifying request and response headers per host with CORS and auth presets

再デプロイなしで任意のホストの header を追加、削除、置換します。組み込みプリセットで CORS、認証、キャッシュの変更を数秒でテストできます。

Add / Remove / Replace · CORS Presets · Auth Stripping · Request Phase · Response Phase · URL Pattern Scope

カスタム要求/応答ヘッダー

Rockxy custom request and response header columns with a saved X-Trace-ID response column

任意の要求または応答ヘッダーを、トラフィックテーブルの第一級の列に昇格させます。要求と応答のソースを分けたまま、気になるヘッダーを保存し、各インスペクタを開かずに request ID、trace ID、cache 状態、独自メタデータをスキャンできます。

Request Headers · Response Headers · Saved Columns · Trace IDs · Case-Insensitive Match · Live Table Update

ネットワーク条件

Rockxy network conditions throttling traffic to 3G, EDGE, LTE, or custom latency

3G、EDGE、LTE、WiFi、またはカスタム遅延にスロットルします。あなたのノート PC は光ファイバーですが、ユーザーはそうではありません — 400 ms RTT での UX をユーザーより先に確認できます。

3G · EDGE · LTE · WiFi · Very Bad Network · Custom Latency

Compose — 編集とリプレイ

Rockxy Compose editing and replaying a captured HTTP request without leaving the app

キャプチャした HTTP 要求を再構成 — method、URL、header、クエリパラメータ、body を変更 — して Rockxy を離れずに再送します。Postman、Insomnia、curl のコピペループは不要です。LLM プロンプトを反復、認証境界をファジング、OpenAI、Anthropic、Cohere エンドポイントの失敗ケースを数秒で再現します。

Edit Headers · Edit Body · Edit Query · Edit Method · LLM Prompt Iteration · Postman Alternative · OAuth Flow Debug · Webhook Replay

比較

Rockxy comparing two synthetic JSON payloads side-by-side in the local read-only diff workspace

キャプチャ済みの 2 つの transaction または貼り付けた payload を並べて比較し、反転したすべてのフィールドを見つけます — status、header、JSON キー、body バイト。サードパーティの diff ツールに何も送ることなく、静かな API リグレッション、非決定的な LLM 出力、プロンプトドリフトを捉えます。

Diff Compare · Side-by-Side · JSON Diff · Header Diff · Body Diff · LLM Output Compare · Non-determinism · API Regression · Schema Drift

カスタムプレビュータブ

Rockxy custom inspector previewer tabs for JSON, GraphQL, JWT, and image bodies

要求と応答 body を望む形でレンダリングします。JSON、GraphQL、JWT、画像、または独自フォーマット用のタブをインスペクタにピン留め — どのキャプチャ要求でも再利用できます。

JSON · GraphQL · JWT Decoder · Image / Hex · Custom Format · Pinned per Inspector

セッションとエクスポート

Rockxy session export to HAR, cURL, and JSON with secret redaction before sharing

セッションを保存し、HAR を import/export してツール間で受け渡し、任意の要求を cURL または JSON にコピーします。共有前に authorization header、cookie、bearer token を redact — 秘密情報を漏らさずに、動作するバグ repro をチームメイトに渡せます。

.rockxysession · HAR Import / Export · Copy as cURL · Copy as JSON · Raw HTTP · Secret Redaction · Token Sanitize · Privacy-Safe Share

マルチタブワークスペース

同じ live capture を独立して filter した view を並べる Rockxy multi-tab workspace

同じ live capture に対する独立した調査 view を並べます — 1 つの tab は staging トラフィック、1 つは production、1 つは iOS デバイスのフロー用。各 tab は独自の filter、sort、selection、sidebar scope、inspector state を持ちながら、proxy と capture transaction を共有します。

Shared Live Capture · Per-Tab Filters & Sort · Per-Tab Inspector · Compare Environments · Mac & iOS Together · Detach & Rename

JavaScript スクリプティング

Rockxy JavaScript scripting with request and response hooks and inline error feedback

静的ルールでは対応できないケースに、要求と応答に JS フックをかけます — PII を redact、トークンを署名、ペイロードを書き換え。エラーはトラフィックを壊さずインラインで表示されます。

Request Hooks · Response Hooks · Programmatic Filtering · PII Redaction · Inline Error Feedback

プロトコル対応の検査

Rockxy は通常の HTTP debugging workflow 内で AI、Web3 RPC、x402 の protocol-aware inspection を提供しています。

Rockxy AI and Web3 traffic capture in light appearance Rockxy AI and Web3 traffic capture in dark appearance

AI トラフィック検査

Rockxy は通常の capture ワークフローの中で、認識した AI request を検出します。選択した model call、streaming state、存在する場合の usage フィールド、warning、retrieval hint、tool-call summary を、sensitive payload を別サービスへ貼り付けずに検査できます。

AI Requests · Model Inspector · Streaming State · Tool Calls · Retrieval Hints · Usage Signals Rockxy inspecting an AI API streaming response with provider, model, tool events, timing, redacted authorization, and rate-limit context

Web3/RPC 検査

Rockxy はブロックチェーン時代のネットワーク呼び出しを読みやすいデバッグ証拠に変えます。EVM と Solana-style HTTP JSON-RPC traffic を provider host、request ID、method、batch summary、error、chain、transaction、payload、debug-intent detail とともに inspect し、Rockxy を wallet や block explorer にはしません。

JSON-RPC · Solana RPC · Request ID · RPC Errors · Batch Summary · Network Evidence Rockxy inspecting an Ethereum eth_getBalance Web3 request with chain context, request metadata, response details, timing, and rule impact

x402 Payment Flow Hints

Rockxy は payment-required と retry 指向のヒントを強調し、payment-gated HTTP flow をネットワーク層から理解できるようにします。その間、debugging evidence はローカルかつ redaction-aware のままです。

Payment Required · Retry Flow · Headers · Redaction · Local First

今後の取り組み

以下は現在の動作ではなく、公開している方向性です。

Protocol-Aware Rules

Rockxy は現在 AI/Web3 traffic を label・inspect できます。model、tool call、JSON-RPC method、chain、transaction hash、batch subcall による深い rule matching は今後の取り組みで、現在の traffic modification tool は URL、HTTP method、header で match します。

Smart Filters · Request Badges · Protocol Column · Inspector Tabs · Future Rule Metadata

Redacted Evidence Bundles 近日公開

secret を漏らさずに、bug repro に必要な事実を共有します。selected traffic、protocol summary、redaction preview、source-backed context をまとめ、チームメイトが監査できる形にします。

Debug Bundles · Protocol Summary · Export Preview · Secret Redaction · Repro Context

チーム共有とコラボレーション 近日公開

キャプチャしたセッションをワンクリックでチームメイトに送ります。失敗した要求にインラインで注釈を付け、誰が何を見ているかリアルタイムで確認し、画面共有なしで HTTPS トラフィックをペアデバッグできます。将来のリリースを目標にしています。

Shared Sessions · Team Workspaces · Inline Comments · Live Cursor · Cloud Sync · Pair Debug · SSO · Audit Log

ネイティブ macOS アプリシェル — Electron なし。SwiftUI + AppKit + SwiftNIO、WebKit は HTML body プレビューにのみ使用。

クイックスタート

git clone https://github.com/RockxyApp/Rockxy.git
cd Rockxy
open Rockxy.xcodeproj

Xcode でビルドして実行。ウェルカムウィンドウがルート CA のセットアップ、ヘルパーのインストール、プロキシの有効化をガイドします。

要件: macOS 14.0+、Xcode 16+、Swift 5.9

インストール後に Rockxy をローカル MCP クライアントへ接続したい場合は、MCP 連携ガイドを参照してください。

Rockxy と代替品

メイン マトリックスでは、汎用 Web デバッグ プロキシについて説明します。セキュリティテスト 実質的なワークフローが重複するスイートとブラウザ/API 指向のインターセプタ 個別にリストされているため、異なる製品は互換性があるものとしては表示されません。 パケット アナライザーと API 専用クライアントは、この比較の対象外です。

直接 Web デバッグ プロキシ

Rockxy Proxyman Charles Proxy mitmproxy HTTP Toolkit Fiddler Everywhere
製品形態 macOS ネイティブのデバッグプロキシ macOS ネイティブアプリ。Windows/Linux 版は Electron ベース クロスプラットフォームのデスクトップデバッグプロキシ クロスプラットフォームの CLI/TUI および Web UI プロキシツールキット クロスプラットフォームの Electron デスクトッププロキシ兼 HTTP クライアント クロスプラットフォームのデスクトップデバッグプロキシ
ソースとビルドモデル Community のソースは AGPL-3.0-or-later で公開され、Xcode でビルド可能。公式 DMG には非公開のダウンストリームコンポーネントも含まれる クローズドソース。確認した公式資料では公開アプリケーションソースを特定できず クローズドソース。確認した公式資料では公開アプリケーションソースを特定できず MIT ライセンスの公開ソース。ソースからビルド可能 AGPL の公開デスクトップソース。ソースからビルド可能。配布バイナリには追加のライセンス選択肢あり クローズドソース。Fiddler Everywhere EULA に基づきオブジェクトコードとして配布
キャプチャとセットアップ Mac アプリ、ランタイム、iOS デバイス、Simulator 向けのガイド付きローカルシステムプロキシ設定 Mac アプリ、ランタイム、モバイルデバイスの自動設定 macOS、iOS、各種プラットフォーム向けガイドを備えたローカルプロキシ regular、local-process、WireGuard、reverse、transparent などのキャプチャモード ブラウザ、ランタイム、コンテナ、モバイル向けの対象指定および手動プロキシインターセプト system、network、browser、terminal、explicit、remote-device の各キャプチャモード
変更とモック Breakpoint、Map Local/Remote、ヘッダールール、ブロック、遅延ルール Breakpoint、Map Local/Remote、ブロックリスト、ネットワーク条件、JavaScript ルール Breakpoint、Rewrite、Map Local/Remote、ブロック、スロットリング Map Local/Remote、body/header 変更、ブロック、server replay Breakpoint とルールベースの rewrite、redirect、mock、error injection。一部の自動化はプラン制限あり ルール、Breakpoint、redirect、response 変更、mock
リプレイと比較 Compose/replay と、request・header・body のローカル横並び比較 Compose、Repeat、Diff request の Repeat と編集 client-side および server-side replay request を作成・送信する内蔵 HTTP クライアント API Composer、traffic replay、traffic comparison は beta と記載
WebSocket ワークフロー text/binary frame の検査と、制限付き Protobuf heuristic WS/WSS 検査。script は handshake URL/header を変更できるが message は変更不可 WebSocket 対応は公式 version history に記載 WebSocket interception と scripting。WebSocket replay は非対応 WebSocket 検査と専用ルール WebSocket の capture と inspection
スクリプトと拡張性 制限付き API と実行 timeout を備えた sandboxed JavaScriptCore hook JavaScript による request/response scripting Rewrite rule と Control Web Interface。汎用 JavaScript scripting 機能は公式資料に記載なし Python addon と command-line automation ルールベースの automation、公開ソース、proxy library ルールベースの automation。first-party の汎用 scripting 機能は記載なし
アップストリームルーティング HTTP/HTTPS upstream proxy と PAC URL routing。Community では proxy authentication と SOCKS5 が無効で、bypass rule は 3 件まで external HTTP/HTTPS/SOCKS と PAC routing、bypass rule authentication と bypass rule を備えた external HTTP/HTTPS/SOCKS proxy HTTP/HTTPS upstream mode、reverse mode、SOCKS listener mode system、HTTP、HTTPS、SOCKS upstream 設定。プラン制限が適用される場合あり system proxy への自動 chaining と reverse-proxy capture
AI と MCP アプリ内 AI Assistant と 内蔵ローカル MCP。read-only tool 10 個、token authentication、default-on redaction 外部 AI client 向け内蔵 MCP。traffic read と app/rule control を含む 記載なし 記載なし 現行の公式ソースに bundled local MCP bridge あり。アプリ内 assistant は記載なし 内蔵 MCP と Pro-tier Debugging Assistant。現行資料では capture 済み traffic details を chat に貼り付ける必要あり

隣接する傍受ツール

これらの製品は Rockxy と大幅に重複しますが、セキュリティ テストをリードします。 同じ汎用ではなく、ブラウザー ルール、または API クライアント ワークフロー ネイティブ デバッグ プロキシに焦点を当てます。

製品 隣接製品とする理由 ソースとビルドモデル 関連する重複機能 AI と MCP
Burp Suite intercepting proxy を備えた Web セキュリティテストスイート クローズドソース。EULA は利用者にアプリケーションソースへの権利がないと規定。extension は別ライセンスを使用可能 proxy interception、match/replace、Repeater、WebSocket、upstream/SOCKS proxy、大規模な extension ecosystem Repeater で Burp AI を利用可能。PortSwigger は外部 AI client 向けの公開 MCP Server extension も保守
ZAP セキュリティスキャナ兼 intercepting proxy Apache-2.0 の公開ソース。ソースからビルド可能 intercept/edit、manual resend、WebSocket breakpoint と script、多言語 scripting、add-on、automation 公式 MCP Integration add-on と任意の LLM Support add-on
Requestly HTTP Interceptor browser extension とクロスプラットフォーム desktop interceptor/mock tool desktop interceptor は AGPL の公開ソース。別製品の API Client は公開 community repository の通知上 proprietary system-wide/browser capture、redirect、Map Local/Remote、header/body 変更、JavaScript transform、mock、delay/error simulation 別の公式 MCP server が rule と group を管理。アプリ内 traffic-analysis assistant は記載なし

利用できる機能は、エディション、プラン、プラットフォーム、またはアドオンによって異なります。 「文書化されていない」とは、機能が公式のファーストパーティで見つからなかったことを意味します 2026-08-22 でレビューされた情報源。それは能力が存在しないことを証明するものではありません。 上記の製品および機能に関する説明は、ベンダーのドキュメントと照合して確認されました。 ベンダーが管理するソース リポジトリ、またはその日付のベンダー ライセンス条項、および 変更される可能性があります。製品名および商標はそれぞれの所有者に帰属します。 Rockxy は、それらと提携または承認されていません。修正は大歓迎です Rockxy 問題トラッカーを通じて。

ロードマップ: より深いプロトコル対応ルール、より安全な編集された証拠バンドル、より強力な再生および比較ワークフロー、広範な開発者セットアップ ガイダンス、および HTTP/2 および HTTP/3 の継続的な研究。

セキュリティ

Rockxy はネットワークトラフィックを傍受します — セキュリティは基盤であり、オプションではありません。

  • XPC ヘルパーは bundle ID だけでなく、証明書チェーン比較で呼び出し元を検証
  • プラグインはサンドボックス化された JavaScriptCore で実行、5 秒タイムアウト、ファイルシステム/ネットワークアクセス不可
  • すべての境界で入力バリデーション — Body サイズ上限、URI 制限、正規表現 DoS 防止、パストラバーサル防止
  • ログ内の認証情報を自動的にマスキング
  • 機密ファイルは 0o600 パーミッションで保存

脆弱性の報告は SECURITY.md を参照。詳細はセキュリティアーキテクチャをご覧ください。

ロードマップ

Rockxy の公開ロードマップはワークフロー指向で、固定日程の約束ではありません。信頼性、ネイティブ macOS UX、デバッグワークフロー、プロトコル対応、AI/Web3 時代の traffic visibility、ドキュメント、コントリビューターのオンボーディングに焦点を当てています。

ドキュメント

完全なドキュメントは Rockxy Docs で利用可能:

コントリビューション

あらゆる貢献を歓迎します — コード、テスト、ドキュメント、バグ報告、UX フィードバック。

セットアップ手順、コードスタイル、PR チェックリストについては CONTRIBUTING.md をご覧ください。

初心者向けの issue には good first issue ラベルが付いています。PR を送ることで CLA に同意したものとみなされます。

スポンサーとパートナー

Rockxy は独立してメンテナンスされています。スポンサーシップは継続的な開発、リリースインフラ、ドキュメント、セキュリティ作業の資金を支えます。

Open Collective Rockxy をスポンサー

Rockxy は Open Source Collective による財務ホスティングを受けています。寄付とプロジェクト支出は Rockxy の公開 Open Collective ページに記録され、資金の受領と利用状況を透明に確認できます。

ティア 支援額 支援内容
Backer 月額 $5 から オープンソースの保守、ドキュメント、テスト、リリース
Builder 月額 $25 から リグレッションテスト、パフォーマンス改善、日常的なデバッグワークフロー
Sponsor 月額 $100 プライバシーを重視し、開発者が無料で利用できるツールの長期保守
Sustaining Sponsor 月額 $500 リリース自動化やプロトコル対応を含む、集中的な保守と製品開発

パートナーシップのお問い合わせ — 開発者ツール企業、セキュリティ企業、カスタム統合やホワイトラベルソリューションをお探しのエンタープライズチーム:[email protected]

サポート

ライセンス

GNU Affero General Public License v3.0 — Copyright 2024–2026 Rockxy Contributors.

スター履歴


Made by Stephen. Swift、SwiftNIO、SwiftUI、AppKit で構築。

関連プロジェクトを探す