Web 安全响应头与 CSP 检查器
安全工具 按需联网
HAR 网络与性能分析器
本地 HAR 分析在本地检查请求瀑布、性能瓶颈、载荷、缓存、失败和前后两次抓包差异。
使用方法
- 01
打开网络抓包
从浏览器 DevTools 导出 HAR 并在本地打开；抓包不会上传或自动重放。
- 02
定位瓶颈
筛选请求、检查各阶段 Timing 和 Header，并审查错误、重定向、慢 TTFB、大传输、缓存缺口、重复请求和 HTTP URL。
- 03
安全比较与分享
比较两次抓包、复制脱敏 cURL，或导出已脱敏 HAR 和 CSV 报告。
常见问题
HAR 文件是什么？
HAR 是基于 JSON 的浏览器网络请求档案，可包含请求、响应、Header、Timing 和可选 Body，具体内容取决于导出工具。
HAR 会包含密钥吗？
可能。它可能包含 URL、鉴权 Header、Cookie、请求 Body 和响应数据；即使已脱敏，分享前也应再次审查。
瀑布图等于 Core Web Vitals 吗？
不等于。HAR Timing 能解释网络活动，但不包含 LCP、INP、CLS 等完整真实用户或渲染指标。
工具会重放请求吗？
不会。打开、筛选、诊断、比较和导出 HAR 都是本地只读操作；复制出的 cURL 只会在你另行执行时联网。
相关工具
继续使用其他专注的浏览器端工具。