ProxyPin 14k星跨平台免费抓包工具：内置MCP让AI直接读流量

导语：抓包工具越卷越凶，收费的、配置劝退的比比皆是。10 月 27 日，蓝标博主把 ProxyPin 推上首页——14k 星、Flutter 全平台通吃，还内置 MCP 服务，AI 助手可直读流量、改规则。

一、一个三年没停更的开源项目

ProxyPin 的仓库是 wanghongenpin/proxypin，2023 年 6 月建仓，Apache-2.0，主语言 Dart，也就是一套 Flutter 应用，桌面端与移动端共用同一个代理引擎。目前 14,254 星、1,263 fork、22 位贡献者，10 月 23 日刚推过代码，v1.4.0-beta 里还能看到导航页重做、工具箱网格、HTTP/2↔HTTP/1 转换修复这些琐碎活。

它解决的事情很朴素：抓包工具要么收费，要么装完还要折腾证书和代理设置，真正看包的时间反而没多少。

二、十个特性，两条主线

README 列了十条特性，摊开看是两条线。

第一条是”让你少折腾”。 手机扫码连接是招牌——不用手动改 WiFi 代理，扫个码就连上，配置还能同步，多台终端之间互相扫码转发流量，等于把桌面端当成手机的抓包网关。域名过滤只拦你真正关心的流量，不去打扰其他 App。历史记录自动落盘，支持 HAR 导入导出。

第二条是”让你改得起”。 请求重写可重定向、替换请求或响应报文；请求映射能直接用本地配置或脚本返回响应；请求屏蔽按 URL 把请求拦下来，根本不发给服务器；AES 解密配好密钥后自动解开 HTTP 消息体；再加上 JavaScript 脚本、多条件搜索，以及收藏、编码工具、二维码、正则等杂项。

三、真正的分水岭：它把流量开放给了 AI

仓库里躺着一个 SKILL.md，官方名称叫 “ProxyPin MCP Skill”，2026 年 9 月 19 日加进来。桌面端内置 MCP Server，监听 http://127.0.0.1:9127/mcp，回环地址、不用鉴权。

接上之后，Claude Code、Cursor、Codex、Gemini CLI 这些 AI 助手就能直接读你的抓包数据：查流量列表、按关键字搜请求体、看某个流量的完整报文和 WebSocket 帧、导出成 curl、生成 fetch 或 Python 代码。更狠的是写操作——AI 可以替你创建断点、屏蔽规则、本地映射、重写规则和 JS 脚本，能重放请求，能开关系统代理。

官方文档写得很直白：这套工具没有只读模式，行为参考 Proxyman。AI 助手一旦判断失误，一个 create_rewrite 就可能把真实流量改掉。

主干分支上还多了一块新料：MQTT_CAPTURE.md 描述了 MQTT over TLS 抓包支持——不靠域名和端口，而是解密后看首字节是不是 MQTT 的 CONNECT 固定头，命中就单开标签页按方向摆包，超过 4 MiB 的包转发但不捕获。这块目前只在 main 分支，稳定版 v1.3.3 里还没有。

四、紫队视角：抓包工具的两副面孔

这事儿吧，得从两边儿看。

对蓝队来说抓包工具是刚需。线上问题复现不了、第三方接口返回不对、App 抓不到包，一个好用的代理能省掉一半扯皮时间，跨平台和零配置对多端团队是实打实的效率。

对红队来说，同一个工具就是另一回事。请求重写能改参数、请求映射能把真实接口换成本地假响应、AES 自动解密能直接扒开加密报文——拆开看都是正经调试需求，装在一起就是一套趁手的接口分析流水线。工具本身没做错什么，但它把”看得见别人接口”的成本又拉低了一档。

MCP 这块尤其值得单说。手工看包是”人点开一条条看”，接上 MCP 就变成”AI 批量拉流量、搜 body、生成重放脚本、批量下规则”，效率是数量级的差别，风险也是。而且 127.0.0.1 不是安全边界——本机任何进程都能连上这个端点，包括你装的其他 MCP 服务、浏览器扩展，以及那个可能已被投毒的 AI 客户端。

另外两个容易忽略的点：扫码直连意味着手机流量统一经桌面端转发，证书和代理配置成了单点；macOS 首次打开要手动去”系统偏好设置 – 安全性与隐私 – 允许任何来源”，本质是关掉 Gatekeeper 的签名校验，等于亲手把一个 MITM 代理放进系统信任链。

所以有三个问题得问自家蓝队：你们的 AI 客户端到底连了哪些本地 MCP 服务，有没有一份清单？抓包数据（HAR 里全是 token 和 cookie）落在哪、留多久、谁有权限看？”允许 AI 批量修改代理规则、重放请求、开关系统代理”这件事，在变更管理里算不算需要审计的能力变更？

五、下载：各平台直链

稳定版是 v1.3.3（2026-09-29，已含 MCP），最新版 v1.4.0-beta（2026-10-23，预发布，UI 改动较大）。以下链接均已实测可访问：

Windows 安装包：https://github.com/wanghongenpin/proxypin/releases/download/v1.3.3/proxypin-windows-setup-1.3.3.exe
macOS：https://github.com/wanghongenpin/proxypin/releases/download/v1.3.3/proxypin-macos-1.3.3.dmg（同版本另有 zip 免安装包）
Linux deb：https://github.com/wanghongenpin/proxypin/releases/download/v1.3.3/proxypin-linux.deb
Android APK：https://github.com/wanghongenpin/proxypin/releases/download/v1.3.3/proxypin-android-arm64-1.3.3.apk（另有通用版 proxypin-android-1.3.3.apk）
全部版本：https://github.com/wanghongenpin/proxypin/releases
国内镜像（GitHub 拉不动就用这个）：https://gitee.com/wanghongenpin/proxypin/releases
iOS 上架版：https://apps.apple.com/app/proxypin/id6450932949
Android 商店版：https://play.google.com/store/apps/details?id=com.network.proxy