Hx0 鹰眼 1.0.7 正式发布：编解码工作台 + Agent 多开，加入知识星球送 Pro 年卡

Hx0战队

2026年10月13日 13:56
安徽

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

以下文章来源于Hx0极客圈
，作者asaotomo

Hx0极客圈
.

我们致力于将 AI 赋能于安全，用极客精神重塑工具。

产品 · 版本发布

Hx0 鹰眼 v1.0.7 正式发布
看见请求，理解数据，让验证更连贯

2026 年 10 月，Hx0 鹰眼发布 v1.0.7 正式版。抓包、拦截、重放这条主链路保持原样，这一版补上独立编解码工作台、离线数据工具与四个官方页面助手，Agent 支持最多 4 个聊天并行；配套 MCP Server 更新至 1.0.14，默认 53 项工具。文末是限时活动：加入 Hx0 知识星球，送鹰眼 Pro 年卡会员。

· 版本：v1.0.7 正式版　· 形态：Chrome / Firefox 扩展　· 2026-10-13

这一版把零散的数据处理变成了可复用的工作流，也把页面上的线索接到了能核验的结果上。如果你只想知道「多了什么」，直接看第二节的速览表；如果你想知道它到底怎么用，跳到第三节的七个场景。

01它是什么

Hx0 鹰眼是一款面向 Chrome、Firefox 与主流 Chromium 浏览器的浏览器安全工作台。它把抓包（含 WebSocket）、拦截改包、流量重放、微型 Fuzz、敏感信息与暗链检测、独立编解码工作台、AI 分析，以及浏览器级 Agent，收进同一个侧边栏。

1不用改系统代理——基础抓包在扩展内完成，不装根证书、不依赖 JVM。解压 ZIP、加载扩展、填好目标域名，就能抓第一条请求。

2跟当前标签页同一会话——看到的是这个页面发出的 XHR、Fetch 与 WebSocket；重放沿用这份登录态，不容易在 Cookie 上断层。

3一条侧栏做完——历史、拦截、重放、Fuzz、编解码与 Agent 不用来回换工具，处理完的数据还能直接喂给下一步。

1.1 社区版与专业版

一句话理解边界：社区版负责看包、理解、初步验证，专业版负责页面上下文验证、变异测试、AI 与 Agent 自动化。AI、Agent 与 MCP 走你自己配置的模型服务，订阅专业版不包含第三方模型费用。

021.0.7 更新速览

给已经在用的读者一张速查表；每一项的实操在第三节展开。

图1 | v1.0.7 官方发布海报——抓包、编解码、重放、Fuzz、AI 与 MCP 同在一个侧栏。

03七个高能场景

下面都是日常真的会遇到的活儿。每一条都给出入口和一次真实操作的画面。

3.1 让 Agent 把收藏夹整理干净

在 Agent 里说一句「帮我整理书签」，它会先读真实收藏夹，汇报规模和结构：哪些文件夹是既有分类，哪些条目被标注为「请勿删除」，哪些是重复项。接着给出整理口径——新建分类文件夹、移除重复项、按用途归位、保留标记条目——等确认后再逐条执行，每一步都用返回值核验。

涉及移动、改名、删除时，它会先备份、先定口径；根目录与非空文件夹受保护，不会被动到。

图2 | Agent 读取真实收藏夹 68 条，列出门户、内网系统、安全资料等分类，并给出「新建分类并整理」的执行方案。

3.2 一句话，让 Agent 写个 JS 脚本并当场跑起来

「帮我写一个 js 文件，把当前页面背景变黑、字体变黄」——它会先看当前页面的 DOM 结构与图片 / 视频节点，再产出完整脚本：==UserScript== 头部、匹配规则、以及背景、正文、链接、访问过链接四个颜色变量。

脚本在工作台里带行号与语法高亮，可以先审、再改，确认无误后点「运行」。刷新任务记录时，未保存的编辑稿、光标位置和阅读位置都会保留。

图3 | Agent 为百度首页生成「页面底黑字黄」脚本，先检查语法再执行；页面背景已按脚本变成深色。

3.3 @ 引用选区，就地翻译

在输入框任意位置输入 @，可以引用网页选区、标签页、真实收藏夹、附件、生成文件与已启用的 Skill，并看到每一项的来源。选中一段中文长文，引用之后补一句「翻译为英文」，结果就落在同一条聊天里，不用切窗口、不用来回复制粘贴。

图4 | 输入 @ 打开上下文菜单：「选中文字-儿子接不住班，79 岁陶华碧…」出现在候选项里，下方同时列出收藏夹与 Skills。

图5 | 同一条聊天里直接输出英文译文，原文与结果都留在任务记录中，可随时回看。

3.4 图片直接拖进去，本地扫二维码

「编解码 → 二维码 / 条形码」支持 QR 与 9 类一维条形码的本地生成，可导出 SVG / PNG；识别侧可以直接把网页图片拖进来，也可以粘贴截图。

整个过程在本地完成，不依赖模型的图片输入——即使关掉模型视觉能力，二维码与条形码照样能识别。单张图上限 6 MiB，解析超时 6 秒；模糊、遮挡或复杂背景可能导致识别失败，识别出的链接也不会自动打开。

图6 | 把百度图片页里的二维码拖进识别区，工作台随即开始本地解析。

图7 | 识别结果直接给出 QR\_CODE 与完整链接内容，可复制或作为新输入继续处理。

3.5 五层套娃，一键还原明文

智能解码把「试」变成了「路径」：候选按可读性与格式特征排序，中间层全部保留，已验证的路径还能一键载入配方继续处理。官方的五层示例 Base64 → URL → Hex → Unicode → ROT13 还原出 flag{ctf\_5\_layers}，整条链路可见、可复用。

图8 | 五层编码在真实浏览器中还原为 flag，右侧同时列出 2–5 号次选路径与排序分。

需要更深的判断时可以点「AI 辅助分析」：模型给出编码特征、候选路线、可能原因与下一步核验建议，允许的解码路线在本地执行验证。建议与已验证结果分开展示，不把模型推测当成明文；密码、私钥、IV、矩阵、映射和本地字典不会发送给 AI。

3.6 钓鱼邮件识别助手：先看证据，再决定要不要问模型

在支持的网页邮箱里打开一封邮件，用助手菜单「打开 / 本地重扫」，页面右下角就会浮出一张证据卡：待核验线索计数与风险等级、主题、发件人、来源（网页邮件或导入的 EML）、SPF / DKIM / DMARC 的可得状态，以及主要风险证据——例如「诱导验证账号或凭据」「使用紧迫或威胁性话术」。

本地证据看完，再决定要不要点「AI 深度分析」；导出的报告可以直接打印 PDF。邮件助手不发送邮件、不执行附件，SPF / DKIM / DMARC 的结论来自可获得的邮件头，离线分析不独立做 DNS 查询或密码学验签。

图9 | 钓鱼邮件识别助手在演示页上的本地研判：22 条待核验线索、认证信息与「主要风险证据」两栏。

3.7 智能编解码工作台：147 项工具，攒成一条可复用配方

打开「编解码 → 编解码与工具」，输入一段文本，搜索并加入需要的步骤——例如先 Base64 解码，再 ROT13。输入变化即实时处理，也可以关掉实时处理手动执行；每一步都有独立状态，失败时能定位到具体那一两步，输出支持复制、作为新输入或保存为文件。

图10 | 两步配方：Base64 解码把 c3ludHt1cnl5b... 还原成乱码层，ROT13 立刻解出 flag{hello\_world}。

跑通之后点「导出」保存配方，下次导入继续用；导出文件不包含输入文本和密钥。除了编解码，工作台里还有文本 / JSON 比对、二进制还原、IPv4 / IPv6 网络计算、Unix 时间与人民币大小写这些日常工具，全部在本地处理。

图11 | 同一工作台的二维码生成：填入官方仓库链接即生成码图，可导出 SVG / PNG，右侧是本地图片识别区。

147 是全部工具入口数量，不是社区版全部解锁的数量；组合配方里的每个操作按对应权益校验。高级参数化操作需专业版，并且需要你提供正确的密钥、IV、模式或题目参数——哈希是单向摘要，不能直接逆向。

04主链路没变，顺手也补了

4.1 抓包、拦截与重放

基础抓包仍然零代理。历史列表可以按当前域名、当前标签页或全部记录查看，再按 Host / 方法 / 状态码 / 关键词筛选；详情支持 Pretty / Raw / Hex / Render，请求与响应都能保留本地编辑稿。拦截是队列式的：匹配的 HTTP 请求与 WebSocket 帧会暂停在侧栏，改完再放行或丢弃。

4.2 三点微型 Fuzz

在重放台选中文本，连续标记最多 3 个 § 注入点，为每个点分别填写 payload，再选择组合方式。界面会先算给你看要发多少次——三个点各 4 条、全部组合就是 4 × 4 × 4 = 64 组，另加 1 条基线请求——核对预览数量和执行上限之后再跑，结果行可以和原请求对照。

图12 | 给请求参数标记注入点

图13 | 执行全部组合方式的三点微形fuzz

4.3 MCP Server 1.0.14

本地 MCP Server 更新至 1.0.14，默认完整工具集 53 项，可按需裁剪；支持 stdio、Streamable HTTP 与 legacy SSE，单文件即可运行（Node.js 18+，不需要 npm install）。把真实浏览器会话、抓包、重放、编解码工作台与证据工具统一暴露给你信任的 Agent Host。

测试授权可以精确到主机与端口，可以使用自定义 Fuzz 数据，也可以通过返回的记录编号回查重放 / Fuzz 的历史响应。不用时关掉桥接即可。

05限时活动：加入知识星球，送鹰眼 Pro 年卡会员

从现在起到 2026/10/31 12:00，加入 Hx0 知识星球的同学，可以领取鹰眼 Pro 年卡会员；活动期内前 100 名还会额外拿到知识星球 20 元立减金。

图14 | 活动券面：扫码领取优惠券、仅限前 100 名，有效期 2026/10/13 12:00 至 2026/10/31 12:00。

1扫码——用微信扫描上方二维码，进入 Hx0 知识星球并领取 20 元立减金（仅限前 100 名，领完即止）。

2加入——完成加入后，查看星球内置顶说明——Pro 年卡的领取方式与激活流程都写在那里。

3激活——按置顶说明拿到激活码后，在鹰眼扩展内完成激活即可解锁专业版全部能力。

活动时间以券面为准：2026/10/13 12:00 – 2026/10/31 12:00。星球年费、立减后实付金额与 Pro 年卡的具体细则以星球页面与内置顶说明的当前口径为准；新用户现在下载安装也可以先免费体验1天专业版全功能，再决定要不要加入。

06下载、边界与参考

6.1 下载与安装（v1.0.7 仅提供 ZIP）

请只从官方仓库的 Releases 页下载正式包，并核对 SHA-256 校验值。升级时先用新包替换原目录，再回扩展管理页点「重新加载」；升级后刷新已打开的目标页，让旧内容脚本用上新扩展上下文。

6.2 已知边界

6.3 下载链接

1. Hx0 鹰眼 v1.0.7 正式版（GitHub Releases）
https://github.com/asaotomo/Hx0-HawkEye/releases

2. Hx0 鹰眼产品页
https://www.hx0.store/products/hawkeye

本工具仅用于安全研究、研发联调与授权测试，使用者应遵守所在地法律法规及目标系统授权范围。