安装

抓包鹰以桌面应用形式提供 macOS、Windows、Linux 版本。手机（iOS、Android）的流量也经相连的电脑抓取，所以不管抓什么，桌面应用都是起点。

到下载页拿对应平台的安装包。

macOS

应用还没有通过 Apple 的公证（我们的开发者账号还没准备好），所以 macOS 会在首次启动时把它拦下来。这是正常现象——你只需在隐私与安全性里放行一次，之后 macOS 就会记住你的选择。

1. 下载对应芯片的版本（Apple Silicon 或 Intel）并解压。
2. 把 TraceEagle.app 拖进应用程序文件夹。
3. 双击应用。macOS 会提示*“无法验证“TraceEagle”是否包含恶意软件”*——点完成。
4. 打开系统设置 → 隐私与安全性，向下滚动到安全性部分。你会看到*“已阻止使用“TraceEagle”以保护你的 Mac”*，旁边有一个仍要打开按钮——点它。
5. 用触控 ID 或密码确认，然后在最后的对话框里点仍要打开。应用随即启动，之后每次启动都只需正常双击。

注意

这只在首次启动时需要，也只是因为应用暂时还没公证——它不会削弱你 Mac 上的其他任何安全防护。喜欢用终端？运行 xattr -dr com.apple.quarantine /Applications/TraceEagle.app，应用就能用正常双击打开。

Windows

1. 下载安装包（.exe），运行并按提示装好。
2. 网卡抓包依赖 Npcap 驱动，应用会在需要时自动装好，你不用单独下载。
3. 从开始菜单启动。

Linux

1. 下载 AppImage 或 .deb。
2. AppImage：chmod +x 加可执行权限后直接运行；.deb：用包管理器安装。
3. 从应用菜单或终端启动。

关于权限

网卡抓包、系统级抓包这类底层抓法需要更高的系统权限。首次用到时，应用会请求授权（macOS / Linux 上是管理员 / root，Windows 上是管理员），同意即可。只走代理抓包、指定程序抓包时通常不需要。

注意

授权只用于抓包本身。停止抓包后，应用会自动还原被改动的网络设置（比如系统代理），异常退出也有恢复兜底，不会把你正常上网搞坏。

装好之后

打开应用，你会看到一个空的请求列表，等着流量进来。接着按快速开始抓下你的第一条请求。