你熟悉的 Web 開發工具箱
裝進一個瀏覽器擴充功能

只有匿名的功能計數 — 統計哪些功能被使用，絕不涉及你拿它們做什麼。事件詞彙表是編譯進應用程式的固定允許清單：每個欄位都來自封閉的值集合，沒有自由輸入的文字，所以 URL、標頭、流量根本不可能被送出。沒有帳號、沒有指紋追蹤 — 只有一個記憶體中的隨機工作階段 id，加上一個隨機的安裝識別碼，它識別的是這次安裝而不是你：從不由你的裝置推導、隨時可重設、關閉計數時即刻刪除。你可以在設定裡逐位元組檢視每一個事件（「檢視遙測事件」），一個開關就能關掉 — 而自架伺服器、自行架設的 Web 應用程式和 MCP 伺服器從不傳送任何東西。

三種方式。打開 DevTools 觀察擴充功能的網路流量 — 每個請求都必須符合公開的規格。用 Wireshark 之類的封包工具在系統層擷取 — 一樣的答案，這次在瀏覽器之下。或者直接讀網路透明度規格：軟體可能發出的每個呼叫，包含遙測事件，都逐位元組記載 — 你的擷取裡任何沒被記載的內容，都是我們當成資安弱點處理的 bug。

在瀏覽器儲存空間裡，在你的瀏覽器設定檔裡，在你的機器上。別無他處 — 除非你之後把它指向一個屬於你的後端。

今天，瀏覽器裡的每個介面 — 彈出視窗、側邊面板、DevTools、workbench — 共用同一個儲存區，逐欄位合併。跨裝置同步透過你掌控的後端實現：桌面應用程式、本機伺服器、你自己的 VM。絕不經過廠商中繼。

它們住在 Vault 範圍裡，已加密。規則和請求以 {{vault.…}} 引用它們，值永遠不會外洩 — 連 AI 工具呼叫也讀不到；敏感操作維持手動開啟。

不會收 — Open Headers 是全職工作，已經持續一年多，接下來也會做上好幾年。但假設真的收了：什麼都不會壞。擴充功能不依賴任何伺服器的存在，你的資料留在本機，你的安裝照常運作。

含資料夾的集合、環境、支援 PKCE 與權杖更新的 OAuth 2.0、帶 schema 內省的 GraphQL、回應前後指令碼、multipart 檔案上傳 — HTTP、WebSocket、GraphQL 全部直接在瀏覽器裡執行。

用 cURL、HAR、Postman、Insomnia 或 OpenAPI 匯入，把你的集合搬過來。

瀏覽器不開放原始 socket，我們也不會假裝它有。

規則很簡單：瀏覽器技術上允許我們做的，全都會在擴充功能裡呈現給你。

瀏覽器不開放給我們的 — gRPC、MQTT、socket 層協定 — 由桌面應用程式接手，同一個工作區、同一個引擎，因為作業系統允許得更多。

今天支援 Chrome、Firefox 和 Edge。Safari 即將推出。Chromium 系（Brave、Opera、Vivaldi）

附帶一提：Chrome、Edge 等都是建立在開放原始碼瀏覽器 Chromium 之上

完全可以。規則照常觸發，請求照常執行，編輯照常落地。重新連線後，每個變更都會合併到位 — 沒有過期草稿，沒有遺失的工作。

不用。彈出視窗就是一個開關 — 而且每種規則類型都附預填範本：換上你的目標 URL 就完成了。IDE 等級的 workbench 是你想深入時才登場，不是前提。

因為誠實比行銷話術更有說服力。

如果標籤寫著 roadmap，代表它還沒進到目前的版本裡 — 上線的那一刻，徽章就會拿掉。這個頁面上沒有任何東西會在存在之前假裝存在。

能 — 底層引擎 Oracle 天生就是為多人同時編輯打造的。

團隊方案跑在你掌控的基礎設施上：區域網路裡的一台機器，或帶 SSO、RBAC 使用者管理和稽核日誌的自架伺服器。

驅動協作的不是 Git；它是一個可選的持久後端，讓新裝置不必從零開始同步 — 它從 Git 狀態引導啟動，之後自動同步。

如果團隊部署的席位滿了而你需要加入，不必等採購流程 — 個人席位是你自己買的授權，一樣每月 $5 或每年 $50，只讓你本人進入那個部署。它綁定你的電子郵件地址，無法共用或湊數，同一時間只在一個部署上有效。就算過期，你也永遠不會被踢出去 — 它只是不再涵蓋續約。

不會。MCP 伺服器在本機執行；你的 AI 用戶端 — Claude Code、Cursor、VS Code、Cline — 直接連到你的安裝。

中間沒有中繼，工具呼叫以你的權限執行：機密留在 Vault 之後。