RockxyApp/Rockxy has 1,476 GitHub stars and 85 forks. GitHot measured +10 stars in 24 hours and +18 in 7 days. Last checked 2026-11-10 04:13 UTC. Last push 2026-10-20.
オープンソースのmacOSネイティブHTTPデバッグプロキシです。HTTPSのインターセプト、APIの確認、レスポンスのモック、WebSocketとGraphQLのデバッグができます。コミュニティ主導で、開発者のために開発者が作っています。
できること
- AI Assistant now investigates one or more selected requests with built-in local analysis, optional Ollama or configured provider models, explicit Review Data confirmation, bounded redaction, streaming responses, evidence reveal, and user-initiated handoffs.
- The native sidebar now includes reusable Focus Sets for app/domain/path scopes plus workspace-scoped Noise Control that hides matching domains or paths without stopping capture.
- The main workspace now uses native vertical and horizontal split views for the Context Dock and bottom inspector, preserving full-height dividers, coordinated toolbar/footer separators, and automatic layout resizing.
- Upstream Proxy now includes free/core Automatic Proxy Configuration with PAC URL routing for DIRECT, HTTP, and HTTPS routes while preserving existing SOCKS5 and authentication policy boundaries.
計測したスター増加
- 24時間
- +10
- 7日間
- +18
- 15日間
- 更新が遅れています
- 1か月
- 更新が遅れています
期間ごとの純増数です。期間は重複しており、日別の値ではありません。未計測の値は空欄です。スター数は注目度の指標であり、品質の保証ではありません。
README.ja.md
オリジナル
Rockxy
English | Tiếng Việt | 中文 | 繁體中文 | Español | Português do Brasil | 日本語 | 한국어 | Français | Deutsch | Italiano | Türkçe | Polski | Nederlands | Русский | Українська | العربية | فارسی | বাংলা | Română | ქართული
macOS 向けのオープンソースで監査可能なデバッグプロキシ。
検査・ビルド・信頼できるネイティブ Swift アプリで、HTTP/HTTPS/WebSocket/GraphQL トラフィックを傍受、検査、変更。
Rockxy の進化に合わせて、API、モバイル、MCP 支援、AI、ブロックチェーン時代のデバッグワークフローに対応していきます。
Proxyman と Charles Proxy に代わる local-first、AGPL-3.0 の選択肢。
Latest Tagged Release
v0.41.0 — 2026-10-08
Added
- Explore the active traffic tab with Traffic Insights: spot slow requests and failures, compare traffic over time, find top apps and hosts, and export a Markdown report.
- Keep investigations organized in local Projects with saved traffic history, tab layouts, and filters. Project configuration can be imported and exported without moving captured traffic.
- Redact credentials and other sensitive values when exporting Rockxy sessions, HAR, CSV, or Postman files, while keeping the original captured session intact.
- Inspect recognized model API and Web3 RPC traffic with dedicated details, and find model API, Web3, gRPC, GraphQL, WebSocket, and HTTP exchanges through protocol labels and filters.
- Review nearby iPhone transfers in their own workspace while keeping the Mac's current traffic available.
- Apply HTTPS decryption and tunnel rules to specific apps, route traffic through an upstream proxy, import cURL into Compose, and copy requests as Swift, Python, JavaScript, or Go snippets.
Fixed
- Imports keep every request instead of trimming to the live history limit. HAR exports preserve content types, timestamps, readable streamed bodies, and measured durations more reliably.
- Repeat, Edit and Repeat, and Compose results appear as inspectable traffic rows; replay also handles plain HTTP and edited destinations correctly.
- WebSocket upgrades, plain HTTP inside CONNECT tunnels, upstream proxy routing, and TLS failure reporting are more reliable and easier to diagnose.
- Header rules work alongside Map Local, Block, and other rules; invalid headers no longer break a response, and No Caching prevents clients from reusing stale responses.
- Redacted shares, MCP exports, and inspections of compressed responses better protect credentials while keeping useful debugging details visible.
- Developer Setup no longer hits the reported window layout crash, and proxy stop/recovery handles delayed helper responses without requiring a second click.
- Perpetual license access remains available after its included update period instead of falling back to Community.
Changed
- Developer Setup is now a compact, target-aware workflow with clearer manual and automatic paths, certificate trust status, and more useful readiness and launch results.
- Server-Sent Events, NDJSON, and WebSocket exchanges appear while they are active, with stream and frame details updated as traffic arrives.
- Counts, sizes, durations, dates, and translated interface text follow the app language and the Mac's region more consistently.
- Large captures remain more responsive through reduced per-row analysis and paced Traffic Insights updates.
See CHANGELOG.md for the full release history.
現在のブランチのハイライト
- AI Assistant は、内蔵ローカル分析または設定済み Ollama/provider model を使って選択した 1 件以上の request を調査し、明示的な Review Data、限定 redaction、streaming response、evidence reveal、ユーザー主導の handoff を提供します。
- ネイティブ sidebar に、app/domain/path scope を再利用できる Focus Sets と、capture を止めずに一致 domain/path を隠す workspace 単位の Noise Control が加わりました。
- Main workspace は Context Dock と bottom inspector にネイティブな縦横 split view を使用し、全高 divider、揃った toolbar/footer separator、自動 layout resize を保ちます。
- Upstream Proxy は、
DIRECT、HTTP、HTTPS ルート向けの PAC URL ルーティングを含む free/core Automatic Proxy Configuration を備え、既存の SOCKS5 と認証ポリシー境界を保ちます。 - Export ワークフローは OpenAPI YAML/HTML と、redaction-aware な payload 構築による selected-traffic Gist 公開に対応しました。
- Inspector ツールは JSONPath/key/value フィルタリングと、JWT など選択した payload テキストのクイックプレビューに対応しました。
- AI/Web3 traffic inspection は、認識した model call、JSON-RPC traffic、x402-style payment hint に protocol label、inspector tab、debug summary を追加します。
- Node.js Developer Setup は検証中に選択した client を mirror し、localhost サンプルガイドもより充実しました。
- Developer Setup Hub は、ランタイム、ブラウザ、クライアント、デバイス、フレームワーク、環境を対象に、ターゲット別スニペット、検証ウォッチャー、正直なガイド内容をまとめて提供します。
- WebSocket binary-frame inspection は、capture hot path に decoder work を加えない限定・オンデマンドの Protobuf wire-format heuristic に対応しました。
- 公開ロードマップは、より深い protocol-aware rules、replay、comparison、安全な redacted evidence sharing に集中します。
機能
ブラウザの DevTools では足りないときに手を伸ばす道具たち。Mac と iOS の作業向けのコアな通信デバッグ — macOS ネイティブ、公開リリース、ローカルファーストのワークフロー。
トラフィックキャプチャ

あらゆる Mac アプリ、CLI、iOS デバイスからの HTTP、HTTPS、WebSocket、GraphQL トラフィックを検査します。ブラウザの DevTools はブラウザで終わりですが、Rockxy はスタックの残りも見えます。
HTTP / HTTPS · WebSocket · GraphQL · iOS Device & Simulator · Filter by Process ID · Timing Waterfall
高度なフィルタと検索

数千件のキャプチャ要求を数秒で絞り込みます。method、host、status、header、body、プロセスのフィルタを組み合わせるか、セッション全体に対して全文検索を実行します。
Multi-Field Filters · Full-Text Search · Status / Method · Header / Body Match · Process / Host · Saved Filters
Focus Sets と Noise Control
繰り返す調査を sidebar の再利用可能な scope にします。Focus Sets は application/domain/path の include と domain/path の exclude を組み合わせ、再起動後も保持され、すべての workspace で使えます。Noise Control は telemetry など低価値な traffic を capture し続けながら、現在の workspace では隠します。
Reusable Focus Sets · App / Domain / Path Scope · Include & Exclude · Workspace Noise Control · Capture Continues
AI Assistant

1 件以上の capture request を選び、何が起きたか、何が失敗したか、何が変わったか、次に何を確認すべきかを質問できます。Rockxy はまずこの Mac 上で evidence-grounded analysis を実行し、設定済み Ollama/provider model は Review Data が限定・redaction 済み context を明示した後だけ動きます。応答は source request を reveal して follow-up workflow を準備できますが、traffic の変更や action の実行は自動では行いません。
Built-in Local Analysis · Multi-Request Context · Ollama & Provider Models · Review Data · Sensitive-Data Redaction · Read-only Actions
外部 AI クライアント向け MCP サーバー

Claude Desktop や Cursor に、Rockxy のローカル MCP サーバーの 10 個の読み取り専用ツール経由でキャプチャしたトラフィックを検査させます。ヘッダーをチャットに貼る代わりに「なぜこれが 500 になった?」と直接聞けます。実装はオープンソースで、トークン認証を行い、機微データの redaction をデフォルトで有効に保ちます。
Claude Desktop · Cursor · Local stdio · Redaction · Open Source
Developer Setup Hub

Python、Node.js、Go、Rust、cURL、Docker、ブラウザ向けのプロキシ用スニペットをコピペし、Run Test をクリックして実際にトラフィックが流れていることを確認します。
Python · Node.js · Go / Rust / Java · cURL / Docker · One-Click Verify · Trust Diagnostics
HTTPS デバッグ用の証明書管理

初回起動時に生成される P-256 ECDSA ルート CA を Keychain に封印します。HTTPS を一発で復号化し、ピン留めされたホストは自動的にバイパスされます。
P-256 ECDSA Root CA · Keychain-Sealed Key · Per-Host Leaf Certs · Trust Wizard · Pinned-Host Passthrough · Rotate / Reset
SSL プロキシと HTTPS 復号化

どのホストを TLS 復号化するかを選びます。復号化されたトラフィックは生の header と JSON を表示し、それ以外は暗号化されたまま通過します。ワイルドカードルールでワンクリックでドメイン単位にスコープできます。
Per-Host Decryption · Wildcard Rules · Allow / Deny List · TLS 1.2 / 1.3 · Pinned Host Passthrough
Bypass Proxy

特定のホストをスキップし、証明書ピン留めアプリ、社内サービス、ノイズの多いテレメトリがキャプチャに混じらないようにします。ワイルドカードでリストを短く保ち、要求ログを本当に気になるものに集中させます。
Per-Host Bypass · Wildcard Patterns · Skip Pinned Hosts · Mute Telemetry · Reduce Noise · Toggle Anytime
Block List

任意のホストを失敗させます。広告ネットワーク、サードパーティトラッカー、不安定な依存関係を落として、それが消えたときにアプリがどう劣化するかを確認できます — コードは一行も変えずに。
Per-Host Block · Wildcard Match · Simulate Outage · Test Fallbacks · Strip Trackers · Toggle Anytime
Map Local

ライブ応答の代わりに、保存ファイルやディレクトリツリーを返します。JSON ペイロードを差し替え、スナップショットをリプレイし、デバッグ中だけ不安定なサードパーティ API をローカルコピーに固定できます。
File or Directory · Response Snapshot · Regex Patterns
Map Remote

アプリのコードや /etc/hosts に触らずに、キャプチャ要求の宛先を書き換えます。本番トラフィックをステージング、開発サーバー、同僚のマシンへ向けて、再現性のあるバグ repro を作ります。
Host Rewrite · Regex Patterns · Preserve Host Header
ブレークポイントとルール

要求や応答を一時停止し、method、header、body、status を編集してから続行できます。「API が 401 を返したらどうなる?」をバックエンドに触らずにテストする最速の方法です。
Request Breakpoints · Response Breakpoints · Block · Throttle · Regex / Wildcard Match · Inject Failure States
ヘッダー変更

再デプロイなしで任意のホストの header を追加、削除、置換します。組み込みプリセットで CORS、認証、キャッシュの変更を数秒でテストできます。
Add / Remove / Replace · CORS Presets · Auth Stripping · Request Phase · Response Phase · URL Pattern Scope
カスタム要求/応答ヘッダー

任意の要求または応答ヘッダーを、トラフィックテーブルの第一級の列に昇格させます。要求と応答のソースを分けたまま、気になるヘッダーを保存し、各インスペクタを開かずに request ID、trace ID、cache 状態、独自メタデータをスキャンできます。
Request Headers · Response Headers · Saved Columns · Trace IDs · Case-Insensitive Match · Live Table Update
ネットワーク条件

3G、EDGE、LTE、WiFi、またはカスタム遅延にスロットルします。あなたのノート PC は光ファイバーですが、ユーザーはそうではありません — 400 ms RTT での UX をユーザーより先に確認できます。
3G · EDGE · LTE · WiFi · Very Bad Network · Custom Latency
Compose — 編集とリプレイ

キャプチャした HTTP 要求を再構成 — method、URL、header、クエリパラメータ、body を変更 — して Rockxy を離れずに再送します。Postman、Insomnia、curl のコピペループは不要です。LLM プロンプトを反復、認証境界をファジング、OpenAI、Anthropic、Cohere エンドポイントの失敗ケースを数秒で再現します。
Edit Headers · Edit Body · Edit Query · Edit Method · LLM Prompt Iteration · Postman Alternative · OAuth Flow Debug · Webhook Replay
比較

キャプチャ済みの 2 つの transaction または貼り付けた payload を並べて比較し、反転したすべてのフィールドを見つけます — status、header、JSON キー、body バイト。サードパーティの diff ツールに何も送ることなく、静かな API リグレッション、非決定的な LLM 出力、プロンプトドリフトを捉えます。
Diff Compare · Side-by-Side · JSON Diff · Header Diff · Body Diff · LLM Output Compare · Non-determinism · API Regression · Schema Drift
カスタムプレビュータブ

要求と応答 body を望む形でレンダリングします。JSON、GraphQL、JWT、画像、または独自フォーマット用のタブをインスペクタにピン留め — どのキャプチャ要求でも再利用できます。
JSON · GraphQL · JWT Decoder · Image / Hex · Custom Format · Pinned per Inspector
セッションとエクスポート

セッションを保存し、HAR を import/export してツール間で受け渡し、任意の要求を cURL または JSON にコピーします。共有前に authorization header、cookie、bearer token を redact — 秘密情報を漏らさずに、動作するバグ repro をチームメイトに渡せます。
.rockxysession · HAR Import / Export · Copy as cURL · Copy as JSON · Raw HTTP · Secret Redaction · Token Sanitize · Privacy-Safe Share
マルチタブワークスペース

同じ live capture に対する独立した調査 view を並べます — 1 つの tab は staging トラフィック、1 つは production、1 つは iOS デバイスのフロー用。各 tab は独自の filter、sort、selection、sidebar scope、inspector state を持ちながら、proxy と capture transaction を共有します。
Shared Live Capture · Per-Tab Filters & Sort · Per-Tab Inspector · Compare Environments · Mac & iOS Together · Detach & Rename
JavaScript スクリプティング

静的ルールでは対応できないケースに、要求と応答に JS フックをかけます — PII を redact、トークンを署名、ペイロードを書き換え。エラーはトラフィックを壊さずインラインで表示されます。
Request Hooks · Response Hooks · Programmatic Filtering · PII Redaction · Inline Error Feedback
プロトコル対応の検査
Rockxy は通常の HTTP debugging workflow 内で AI、Web3 RPC、x402 の protocol-aware inspection を提供しています。
AI トラフィック検査
Rockxy は通常の capture ワークフローの中で、認識した AI request を検出します。選択した model call、streaming state、存在する場合の usage フィールド、warning、retrieval hint、tool-call summary を、sensitive payload を別サービスへ貼り付けずに検査できます。
AI Requests · Model Inspector · Streaming State · Tool Calls · Retrieval Hints · Usage Signals

Web3/RPC 検査
Rockxy はブロックチェーン時代のネットワーク呼び出しを読みやすいデバッグ証拠に変えます。EVM と Solana-style HTTP JSON-RPC traffic を provider host、request ID、method、batch summary、error、chain、transaction、payload、debug-intent detail とともに inspect し、Rockxy を wallet や block explorer にはしません。
JSON-RPC · Solana RPC · Request ID · RPC Errors · Batch Summary · Network Evidence

x402 Payment Flow Hints
Rockxy は payment-required と retry 指向のヒントを強調し、payment-gated HTTP flow をネットワーク層から理解できるようにします。その間、debugging evidence はローカルかつ redaction-aware のままです。
Payment Required · Retry Flow · Headers · Redaction · Local First
今後の取り組み
以下は現在の動作ではなく、公開している方向性です。
Protocol-Aware Rules
Rockxy は現在 AI/Web3 traffic を label・inspect できます。model、tool call、JSON-RPC method、chain、transaction hash、batch subcall による深い rule matching は今後の取り組みで、現在の traffic modification tool は URL、HTTP method、header で match します。
Smart Filters · Request Badges · Protocol Column · Inspector Tabs · Future Rule Metadata
Redacted Evidence Bundles 近日公開
secret を漏らさずに、bug repro に必要な事実を共有します。selected traffic、protocol summary、redaction preview、source-backed context をまとめ、チームメイトが監査できる形にします。
Debug Bundles · Protocol Summary · Export Preview · Secret Redaction · Repro Context
チーム共有とコラボレーション 近日公開
キャプチャしたセッションをワンクリックでチームメイトに送ります。失敗した要求にインラインで注釈を付け、誰が何を見ているかリアルタイムで確認し、画面共有なしで HTTPS トラフィックをペアデバッグできます。将来のリリースを目標にしています。
Shared Sessions · Team Workspaces · Inline Comments · Live Cursor · Cloud Sync · Pair Debug · SSO · Audit Log
ネイティブ macOS アプリシェル — Electron なし。SwiftUI + AppKit + SwiftNIO、WebKit は HTML body プレビューにのみ使用。
クイックスタート
git clone https://github.com/RockxyApp/Rockxy.git
cd Rockxy
open Rockxy.xcodeproj
Xcode でビルドして実行。ウェルカムウィンドウがルート CA のセットアップ、ヘルパーのインストール、プロキシの有効化をガイドします。
要件: macOS 14.0+、Xcode 16+、Swift 5.9
インストール後に Rockxy をローカル MCP クライアントへ接続したい場合は、MCP 連携ガイドを参照してください。
Rockxy と代替品
メイン マトリックスでは、汎用 Web デバッグ プロキシについて説明します。セキュリティテスト 実質的なワークフローが重複するスイートとブラウザ/API 指向のインターセプタ 個別にリストされているため、異なる製品は互換性があるものとしては表示されません。 パケット アナライザーと API 専用クライアントは、この比較の対象外です。
直接 Web デバッグ プロキシ
| Rockxy | Proxyman | Charles Proxy | mitmproxy | HTTP Toolkit | Fiddler Everywhere | |
|---|---|---|---|---|---|---|
| 製品形態 | macOS ネイティブのデバッグプロキシ | macOS ネイティブアプリ。Windows/Linux 版は Electron ベース | クロスプラットフォームのデスクトップデバッグプロキシ | クロスプラットフォームの CLI/TUI および Web UI プロキシツールキット | クロスプラットフォームの Electron デスクトッププロキシ兼 HTTP クライアント | クロスプラットフォームのデスクトップデバッグプロキシ |
| ソースとビルドモデル | Community のソースは AGPL-3.0-or-later で公開され、Xcode でビルド可能。公式 DMG には非公開のダウンストリームコンポーネントも含まれる | クローズドソース。確認した公式資料では公開アプリケーションソースを特定できず | クローズドソース。確認した公式資料では公開アプリケーションソースを特定できず | MIT ライセンスの公開ソース。ソースからビルド可能 | AGPL の公開デスクトップソース。ソースからビルド可能。配布バイナリには追加のライセンス選択肢あり | クローズドソース。Fiddler Everywhere EULA に基づきオブジェクトコードとして配布 |
| キャプチャとセットアップ | Mac アプリ、ランタイム、iOS デバイス、Simulator 向けのガイド付きローカルシステムプロキシ設定 | Mac アプリ、ランタイム、モバイルデバイスの自動設定 | macOS、iOS、各種プラットフォーム向けガイドを備えたローカルプロキシ | regular、local-process、WireGuard、reverse、transparent などのキャプチャモード | ブラウザ、ランタイム、コンテナ、モバイル向けの対象指定および手動プロキシインターセプト | system、network、browser、terminal、explicit、remote-device の各キャプチャモード |
| 変更とモック | Breakpoint、Map Local/Remote、ヘッダールール、ブロック、遅延ルール | Breakpoint、Map Local/Remote、ブロックリスト、ネットワーク条件、JavaScript ルール | Breakpoint、Rewrite、Map Local/Remote、ブロック、スロットリング | Map Local/Remote、body/header 変更、ブロック、server replay | Breakpoint とルールベースの rewrite、redirect、mock、error injection。一部の自動化はプラン制限あり | ルール、Breakpoint、redirect、response 変更、mock |
| リプレイと比較 | Compose/replay と、request・header・body のローカル横並び比較 | Compose、Repeat、Diff | request の Repeat と編集 | client-side および server-side replay | request を作成・送信する内蔵 HTTP クライアント | API Composer、traffic replay、traffic comparison は beta と記載 |
| WebSocket ワークフロー | text/binary frame の検査と、制限付き Protobuf heuristic | WS/WSS 検査。script は handshake URL/header を変更できるが message は変更不可 | WebSocket 対応は公式 version history に記載 | WebSocket interception と scripting。WebSocket replay は非対応 | WebSocket 検査と専用ルール | WebSocket の capture と inspection |
| スクリプトと拡張性 | 制限付き API と実行 timeout を備えた sandboxed JavaScriptCore hook | JavaScript による request/response scripting | Rewrite rule と Control Web Interface。汎用 JavaScript scripting 機能は公式資料に記載なし | Python addon と command-line automation | ルールベースの automation、公開ソース、proxy library | ルールベースの automation。first-party の汎用 scripting 機能は記載なし |
| アップストリームルーティング | HTTP/HTTPS upstream proxy と PAC URL routing。Community では proxy authentication と SOCKS5 が無効で、bypass rule は 3 件まで | external HTTP/HTTPS/SOCKS と PAC routing、bypass rule | authentication と bypass rule を備えた external HTTP/HTTPS/SOCKS proxy | HTTP/HTTPS upstream mode、reverse mode、SOCKS listener mode | system、HTTP、HTTPS、SOCKS upstream 設定。プラン制限が適用される場合あり | system proxy への自動 chaining と reverse-proxy capture |
| AI と MCP | アプリ内 AI Assistant と 内蔵ローカル MCP。read-only tool 10 個、token authentication、default-on redaction | 外部 AI client 向け内蔵 MCP。traffic read と app/rule control を含む | 記載なし | 記載なし | 現行の公式ソースに bundled local MCP bridge あり。アプリ内 assistant は記載なし | 内蔵 MCP と Pro-tier Debugging Assistant。現行資料では capture 済み traffic details を chat に貼り付ける必要あり |
隣接する傍受ツール
これらの製品は Rockxy と大幅に重複しますが、セキュリティ テストをリードします。 同じ汎用ではなく、ブラウザー ルール、または API クライアント ワークフロー ネイティブ デバッグ プロキシに焦点を当てます。
| 製品 | 隣接製品とする理由 | ソースとビルドモデル | 関連する重複機能 | AI と MCP |
|---|---|---|---|---|
| Burp Suite | intercepting proxy を備えた Web セキュリティテストスイート | クローズドソース。EULA は利用者にアプリケーションソースへの権利がないと規定。extension は別ライセンスを使用可能 | proxy interception、match/replace、Repeater、WebSocket、upstream/SOCKS proxy、大規模な extension ecosystem | Repeater で Burp AI を利用可能。PortSwigger は外部 AI client 向けの公開 MCP Server extension も保守 |
| ZAP | セキュリティスキャナ兼 intercepting proxy | Apache-2.0 の公開ソース。ソースからビルド可能 | intercept/edit、manual resend、WebSocket breakpoint と script、多言語 scripting、add-on、automation | 公式 MCP Integration add-on と任意の LLM Support add-on |
| Requestly HTTP Interceptor | browser extension とクロスプラットフォーム desktop interceptor/mock tool | desktop interceptor は AGPL の公開ソース。別製品の API Client は公開 community repository の通知上 proprietary | system-wide/browser capture、redirect、Map Local/Remote、header/body 変更、JavaScript transform、mock、delay/error simulation | 別の公式 MCP server が rule と group を管理。アプリ内 traffic-analysis assistant は記載なし |
利用できる機能は、エディション、プラン、プラットフォーム、またはアドオンによって異なります。 「文書化されていない」とは、機能が公式のファーストパーティで見つからなかったことを意味します 2026-08-22 でレビューされた情報源。それは能力が存在しないことを証明するものではありません。 上記の製品および機能に関する説明は、ベンダーのドキュメントと照合して確認されました。 ベンダーが管理するソース リポジトリ、またはその日付のベンダー ライセンス条項、および 変更される可能性があります。製品名および商標はそれぞれの所有者に帰属します。 Rockxy は、それらと提携または承認されていません。修正は大歓迎です Rockxy 問題トラッカーを通じて。
ロードマップ: より深いプロトコル対応ルール、より安全な編集された証拠バンドル、より強力な再生および比較ワークフロー、広範な開発者セットアップ ガイダンス、および HTTP/2 および HTTP/3 の継続的な研究。
セキュリティ
Rockxy はネットワークトラフィックを傍受します — セキュリティは基盤であり、オプションではありません。
- XPC ヘルパーは bundle ID だけでなく、証明書チェーン比較で呼び出し元を検証
- プラグインはサンドボックス化された JavaScriptCore で実行、5 秒タイムアウト、ファイルシステム/ネットワークアクセス不可
- すべての境界で入力バリデーション — Body サイズ上限、URI 制限、正規表現 DoS 防止、パストラバーサル防止
- ログ内の認証情報を自動的にマスキング
- 機密ファイルは 0o600 パーミッションで保存
脆弱性の報告は SECURITY.md を参照。詳細はセキュリティアーキテクチャをご覧ください。
ロードマップ
Rockxy の公開ロードマップはワークフロー指向で、固定日程の約束ではありません。信頼性、ネイティブ macOS UX、デバッグワークフロー、プロトコル対応、AI/Web3 時代の traffic visibility、ドキュメント、コントリビューターのオンボーディングに焦点を当てています。
- ROADMAP.md:高レベルの公開エンジニアリング方針
- Rockxy Public Roadmap:ロードマップ対象 issue の実行状況
ドキュメント
完全なドキュメントは Rockxy Docs で利用可能:
- クイックスタートガイド — 数分でセットアップ
- Developer Setup Hub — ランタイム向けスニペット、デバイスガイド、検証プローブ、サポートマトリクス
- AI Assistant — ローカル分析または Review Data を確認した設定済み model で選択 traffic を調査
- フィルタと検索 — sidebar scope、Focus Sets、Noise Control、toolbar filter、search
- AI と Web3 の検査 — 認識した model API、JSON-RPC、x402-style traffic を検査
- MCP Integration — Rockxy をローカル MCP クライアントへ接続
- アーキテクチャ — プロキシエンジン、Actor モデル、データフロー
- セキュリティモデル — 信頼境界、XPC バリデーション、証明書管理
- 設計判断 — SwiftNIO、NSTableView、Actor を選んだ理由
- ソースからビルド — ビルド、テスト、lint、デバッグ
- コードスタイル — SwiftLint、SwiftFormat、コーディング規約
- 変更履歴 — 未リリース作業と正式リリースの履歴
コントリビューション
あらゆる貢献を歓迎します — コード、テスト、ドキュメント、バグ報告、UX フィードバック。
セットアップ手順、コードスタイル、PR チェックリストについては CONTRIBUTING.md をご覧ください。
初心者向けの issue には good first issue ラベルが付いています。PR を送ることで CLA に同意したものとみなされます。
スポンサーとパートナー
Rockxy は独立してメンテナンスされています。スポンサーシップは継続的な開発、リリースインフラ、ドキュメント、セキュリティ作業の資金を支えます。
Rockxy は Open Source Collective による財務ホスティングを受けています。寄付とプロジェクト支出は Rockxy の公開 Open Collective ページに記録され、資金の受領と利用状況を透明に確認できます。
| ティア | 支援額 | 支援内容 |
|---|---|---|
| Backer | 月額 $5 から | オープンソースの保守、ドキュメント、テスト、リリース |
| Builder | 月額 $25 から | リグレッションテスト、パフォーマンス改善、日常的なデバッグワークフロー |
| Sponsor | 月額 $100 | プライバシーを重視し、開発者が無料で利用できるツールの長期保守 |
| Sustaining Sponsor | 月額 $500 | リリース自動化やプロトコル対応を含む、集中的な保守と製品開発 |
パートナーシップのお問い合わせ — 開発者ツール企業、セキュリティ企業、カスタム統合やホワイトラベルソリューションをお探しのエンタープライズチーム:[email protected]
サポート
- Open Collective — 透明性のあるプロジェクト予算を通じて Rockxy を支援
- GitHub Sponsors — Rockxy の開発を支援
- GitHub Issues — バグ報告と機能リクエスト
- GitHub Discussions — 質問とコミュニティチャット
- メール — [email protected]
- セキュリティ問題 — 責任ある開示については SECURITY.md を参照
ライセンス
GNU Affero General Public License v3.0 — Copyright 2024–2026 Rockxy Contributors.
スター履歴
Made by Stephen. Swift、SwiftNIO、SwiftUI、AppKit で構築。
関連プロジェクトを探す
freeCodeCamp/freeCodeCamp
freeCodeCamp.org のオープンソースのコードベースとカリキュラムです。数学、プログラミング、コンピュータサイエンスを無料で学べます。
458,950 スターdonnemartin/system-design-primer
大規模システムの設計を学び、システム設計面接の対策ができます。Anki のフラッシュカードが含まれています。
377,588 スターreact/react
Web とネイティブのユーザーインターフェース向けライブラリ。
252,497 スターvuejs/vue
Vue 2 のリポジトリです。Vue 3 については https://github.com/vuejs/core をご覧ください。
212,622 スター