你熟悉的 Web 开发工具箱
装进一个浏览器扩展

只有匿名功能计数——统计哪些功能被使用，绝不涉及你用它们做什么。事件词汇表是编译进应用的固定白名单：每个字段都来自封闭的取值集合，没有自由文本，所以 URL、标头和流量根本不可能被发送。没有账号，没有指纹识别——只有一个内存中的随机会话 id，加上一个随机的安装标识符，它标识的是这次安装而不是你：从不派生自你的设备，随时可重置，关闭计数时即被删除。你可以在设置中逐字节查看每个事件（“查看遥测事件”），一个开关即可关闭——而自托管服务器、自托管 Web 应用和 MCP 服务器从不发送任何内容。

三种方式。打开 DevTools 观察扩展的网络流量——每个请求都必须与公开的规范一致。用 Wireshark 之类的抓包工具在系统层面捕获——同样的答案，这次在浏览器之下。或者阅读网络透明度规范：软件可能发出的每个调用，包括遥测事件，都逐字节记录在案——你抓包里任何未记录的内容都是 bug，我们按安全漏洞处理。

在浏览器存储里，在你的浏览器配置文件里，在你的机器上。别无他处——除非你以后把它指向一个属于你自己的后端。

今天，浏览器里的每个界面——弹窗、侧边栏、DevTools、工作区编辑器——共享同一个存储，按字段合并。跨设备同步通过你控制的后端实现：桌面应用、本地服务器、你自己的虚拟机。绝不经过厂商中继。

它们保存在 vault 作用域中，已加密。规则和请求以 {{vault.…}} 的形式引用它们，值永远不会暴露——就连 AI 工具调用也读不到；敏感操作保持手动开启。

不会停——Open Headers 是全职工作，已经持续一年多，未来多年也会继续。但假设真的停了：什么都不会坏。扩展不依赖任何服务器的存在，你的数据留在本地，你的安装照常工作。

带文件夹的集合、环境、支持 PKCE 和刷新的 OAuth 2.0、带 schema 内省的 GraphQL、响应前后脚本、multipart 文件上传——HTTP、WebSocket 和 GraphQL 全部直接在浏览器里运行。

通过 cURL、HAR、Postman、Insomnia 或 OpenAPI 导入，把你的集合搬过来。

浏览器不开放原始 socket，我们也不会假装它开放。

规则很简单：浏览器技术上允许我们做的，都会在扩展里呈现给你。

浏览器不向我们开放的——gRPC、MQTT、socket 级协议——由桌面应用接手，同一个工作区、同一个引擎，因为操作系统允许得更多。

今天支持 Chrome、Firefox 和 Edge。Safari 即将支持。Chromium 变体（Brave、Opera、Vivaldi）

附注：Chrome、Edge 等都构建在开源浏览器 Chromium 之上

完全可以。规则照常生效，请求照常执行，编辑照常落地。重新联网后，每处改动都会合并到位——没有过期草稿，没有丢失的工作。

不用。弹窗就是一个开关——而且每种规则类型都带预填模板：换上你的目标 URL 就完成了。IDE 级的工作区编辑器在你想深入时才登场，不是前提条件。

因为诚实比流行词更有说服力。

如果标签写着 roadmap，说明它还没进构建——上线之时，徽章就会摘掉。这个页面上没有任何东西会在存在之前假装存在。

能——底层引擎 Oracle 就是为多用户并发编辑而构建的。

团队层级运行在你控制的基础设施上：局域网里的一台机器，或带 SSO、RBAC 用户管理和审计日志的自托管服务器。

驱动协作的不是 Git；它是一个可选的持久后端，让新设备不必从零同步——它从 Git 状态引导启动，之后自动同步。

如果团队部署的席位已满而你需要加入，不必等采购流程——个人席位是你自己购买的许可证，同样是每月 5 美元或每年 50 美元，只允许你本人进入该部署。它绑定你的邮箱地址，无法共享或拼用，同一时间只在一个部署上有效。即使过期，你也永远不会被踢出——它只是不再覆盖续期。

不会。MCP 服务器在本地运行；你的 AI 客户端——Claude Code、Cursor、VS Code、Cline——直接连接你的安装。

中间没有中继，工具调用以你的权限运行：机密留在 vault 之后。