Hx0 鹰眼 11.4 更新：从抓包到 Agent，把浏览器变成一条完整证据链

Hx0极客圈

2026年11月4日 21:02
安徽

去阅读

以下文章来源于Hx0工作室
，作者Hx0工作室

Hx0工作室
.

Hx0工作室 | 一行代码，一个世界

产品更新 · 版本发布

Hx0 鹰眼 v1.0.7
2026.11/4 更新

从抓包到 Agent，把浏览器变成一条完整证据链。新用户看上手路径，老用户看 1.0.7 升级清单。

· Chrome / Firefox　· MCP Server 1.0.15　· 2026-11-04

11 月 4 日，Hx0 鹰眼发布 v1.0.7，Chrome 与 Firefox 同步更新，配套 MCP Server 升到 1.0.15。

这次更新没有走“堆功能”的路子。它把原来分散在抓包、解码、检索和 Agent 里的动作，往同一条工作流上收：看见请求、理解数据、拿到证据、完成任务。

如果你是新用户，可以先记住一句话：它是一个装在浏览器里的安全工作台，基础抓包不用改系统代理；如果你是老用户，直接看后面的升级清单，重点是编解码工作台、后台托管和 MCP 1.0.15。

图1：Hx0 鹰眼 v1.0.7 · 2026.11/4 更新总览。

产品官网：https://www.hx0.store/products/hawkeye

01新用户：它到底解决什么问题

传统的抓包工具通常要先改系统代理、装证书，再在浏览器和代理软件之间来回切换。Hx0 鹰眼换了个思路：以浏览器扩展的形态，直接在真实标签页和登录态里看 XHR、Fetch 与 WebSocket。

基础抓包打开就能用，不依赖 JVM，也不用先配系统代理。你看到的是当前页面正在发的请求，重放时也尽量沿用这份浏览器会话——当然，Cookie、权限和响应体仍受浏览器与站点规则约束。

社区版覆盖了最常用的主链路：抓包、历史、详情审计、普通重放、拦截改包、基础编解码、智能代理分流、全量深搜和敏感信息匹配。新安装还有 30 分钟专业版全功能试用，试用结束未激活会自动回落到社区版。

第一次用，按这三步走

1. 下载对应浏览器的 ZIP，解压到固定目录，安装后不要删除或移动。

2. Chrome / Edge 打开扩展管理页，开启开发者模式，选择“加载已解压的扩展程序”，选到直接包含 manifest.json 的那一层。

3. 打开鹰眼侧栏，在基础设置里填目标域名 / IP 和抓包类型，刷新目标页，就能在历史里看到请求。

02老用户：11.4 最值得升级的四件事

2.1 智能联网搜索：需要证据时，主动联网

Agent 不再只靠模型记忆。开启搜索后，它会根据任务需求、资料时效和知识缺口，主动走浏览器多引擎、DeepSeek Search 或腾讯元宝搜索，读取正文，再把来源一起带回来。关掉搜索，后续步骤立即停止检索。

这次还修了一个很实际的问题：新闻汇总缺少正文。现在汇总会尽量基于读到的正文，而不是只根据标题猜。

图2：联网搜索插件：可根据用户需求自定义选择搜索引擎。

2.2 Agent 与 MCP 后台托管：你继续浏览，它继续工作

任务可以放到独立任务页里跑，沿用当前登录态，普通操作尽量不打断你正在看的页面。遇到高级脚本、媒体控制、全屏这类必须借前台的能力，它会明确借用，完成后尽量还原，并报告对前台的影响。

它不会复制原页里未保存的编辑。需要长时间跑的任务，这一点比“快”更重要。

2.3 拟人操作演示：每一次点击，都看得明白

演示默认关闭，需要你明确开启。开启后，鼠标会平滑移动到实际落点；纯点击不显示键盘，只有真实输入才显示对应字母和按键。中文用离线拼音演示，密码会遮蔽，长文省略会给出提示。

这不是为了好看，而是让“它到底点了哪里、输入了什么”变得可核对。

图3：拟人操作演示：只点击时不显示键盘，真实输入才展示按键。

2.4 MCP Server 1.0.15：让你的 AI 助手真正动手

完整工具集增至 54 项。后台工作区与操作演示按 MCP 会话独立控制；脚本增加了超时保护与队列恢复；支持左 / 右 / 中键、双击、内层滚动和复杂控件定位。连接回执里可以核对运行构建和前台影响。

如果你用外部 Agent Host，升级扩展后记得同步替换 mcp-server/hawkeye-mcp-server.mjs，再重启 Host、刷新工具列表。

031.0.7 的主角：独立编解码工作台

如果说前面四项是“工作方式”的更新，编解码工作台就是这次最直观的“新工具”。

它把 147 项工具入口收进一个工作台，最多可以串成 16 步配方。搜索工具、加入步骤、调整顺序，输入一变就实时处理；每一步都有状态，失败时能定位到具体哪一步。配方可以导出、导入，下次继续用，导出文件不含输入文本和密钥。

多层编码：Base64 → URL → Hex → Unicode → ROT13，智能解码会保留中间层，展示候选路径。PRO 的智能解码支持 76 条解码 / 解析路径，全部在本地处理；AI 建议和本地验证结果分开显示，不把模型推测当明文。

响应对比：文本 / JSON 比对会忽略对象键顺序、保留数组顺序，大整数不丢精度。它标出的是真正变化的值，而不是字段重排。

二进制还原：Hex / Base64 解码后按原始字节保存为文件，不用先转成可能损坏内容的 UTF-8 文本。

码图与网络：QR 与 9 类一维条形码本地生成 / 识别；IPv4 / IPv6 前缀、掩码、网络范围和地址数量精确计算。IP 工具只做本地计算，不扫描网段。

图4：文本 / JSON 比对：忽略字段顺序，只标出真正改过的值。

另外，1.0.7 还补了四个官方页面助手：页面情报、智能解码、智能渗透、钓鱼邮件识别。它们从脚本工作台注入当前页，适合把页面线索、流量证据和轻量探测整理成可复核的记录。

页面情报扫描不等于确认漏洞；智能渗透报告里的推测，仍需要在授权范围内继续验证。

04性能与体验：这次修了很多“小毛病”

页面性能与智能分流：修复重复刷新和请求循环，限制响应体读取的并发、大小和等待，减少代理规则重复更新；完善快速切换、并发保存和失败恢复。

模型适配：完善 GLM、Kimi、MiMo、MiniMax、Grok、GPT 及 DeepSeek 的参数与能力识别，标明来源，保留每个模型的手动偏好。

更省 Token 的场景建议：先显示匹配当前页的离线建议，AI 结果随后替换；同一浏览器会话复用缓存，缩放、焦点和布局变化不会重新调用模型。

界面细节：深色模式、英文残留、授权切换即时同步、跨系统通知指引和按钮对齐都做了修正。首次安装或升级后会有 13 张功能卡片，前四张介绍联网搜索、后台托管、操作演示和 MCP 1.0.15。

联网时每天检查一次官方更新，发现新版本会在页脚版本号上方显示红点，不会自动下载安装。

05老用户升级：按这个顺序，别丢数据

1. 先从旧版导出需要保留的数据，关闭相关侧栏。

2. 用新包内容替换原来的固定目录，回到扩展管理页点击“重新加载”。

3. 不要同时加载两个不同目录的 HawkEye，否则会产生不同扩展 ID 和相互独立的本地数据。

4. 如果你用 MCP，替换 mcp-server/hawkeye-mcp-server.mjs，重启 MCP Host，刷新工具列表。

Firefox 普通版是临时安装，浏览器重启后需要重新载入；想持久安装，按 README 的 Developer Edition 教程操作。Chrome / Edge 升级后应看到 Hx0鹰眼 · 1.0.7，并保持右下角启用开关打开。

06社区版还是专业版？

一句话：社区版负责“看包、理解、初步验证”，专业版负责“页面上下文验证、变异测试、AI、Agent / MCP、暗链和批量产出”。

社区版

抓包（含 WebSocket 基础观测）、历史与详情、普通重放、拦截改包、基础编解码、智能代理分流、全量深搜、敏感信息匹配。

专业版

页面内重放 / Fuzz、HTTP / WS 微型 Fuzz、AI 分析与 AI 任务台、Skills、浏览器级 Agent、MCP、暗链与批量工作台、高级编解码、智能解码、IP / QR / 条形码、四个页面助手。

147 是全部工具入口数量，不是社区版全部解锁的数量；配方里的每个操作按对应权益校验。AI 使用你自选的模型服务，订阅 PRO 不包含第三方模型费用。

07最后

11.4 的更新，不只是多了几个按钮。它想解决的是：当你从页面里看到一个线索，能不能在同一个浏览器里把它变成可复核的证据，再交给 Agent 去完成下一步。

新用户可以从社区版开始，先把第一条请求抓住；老用户按上面的清单升级，重点体验编解码工作台、后台托管和 MCP 1.0.15。

获取 11.4 更新

官网产品页：
www.hx0.store/products/hawkeye

GitHub 仓库：
github.com/asaotomo/Hx0-HawkEye

正式包与 SHA-256：
github.com/asaotomo/Hx0-HawkEye/releases

请只从官方仓库 Releases 下载对应浏览器的正式包，并核对 SHA-256。抓包、重放与 Fuzz 请在自有或明确授权的测试环境中使用。AI 能力由你配置的模型服务提供，请求会发往你选择的端点。

Hx0 工作室 · 2026.11.04

欢迎喜欢Hx0工作室产品的小伙伴扫描下方二维码入群交流～

图5：Hx0工作室交流群