让 AI 代理连接到你的流量

设备与机群——列出、检查、重命名、转移和解绑设备;开关捕获;测试 PAC 连通性;恢复挂起的断点并重发请求。破坏性写入需要 confirm。

设备可观测性——一次查询获取捕获健康状况(引擎、CA 信任、解密原因)、可筛选的按设备遥测流,以及可选的、按 TTL 过期的详细审计层。

客户屏幕共享——请求带同意提示的设备实时画面,双方均可结束;并可列出、回放或删除已保存的录像。

捕获的流量——搜索、筛选、打标签并检查完整的请求/响应对,汇总设备流量画像,导出 HAR,以及删除或清空(需 confirm,不可逆)。

脚本引擎——沙箱化 JavaScript,可内联改写或合成匹配的流量,作用于全局、服务、用户和设备各层级,并提供无写入的试运行。写入仅限管理员:这是任意代码级的能力。

阻止规则与断点——按方法和主机/路径通配符自动阻止或模拟请求,并设置暂停匹配交换以供检查的模式。写入会改变实时流量,因此需要 confirm。

捕获开关——检查全部请求、解密全部主机的 MITM 模式,以及暂停域名列表,每项都是一对读/写。

设置——生效的全局与按设备设置文档、全局/用户/设备三层的连接类型,以及 iOS 灵动岛 Live Activity 文本。

环境变量——读取、设置、删除并批量导入脚本与规则所插值的全局及按设备变量集。

出口控制——上游代理池(凭据已脱敏)、按设备的外部代理路由、实时出口 IP 状态、带 TTL 的手动覆盖以及故障姿态。

远程浏览器——打开页面、执行脚本、对已连接的 Chrome 截图和快照,受按设备的选择性开启保护。原始 Chrome DevTools Protocol 直通仅限管理员。

浏览器配置文件——对在仪表板中创建并同步到 bmc CLI 的自定义 Chromium 系启动配置进行增删改查。

CDP 守护进程——在远程 bmc 机器上启动、停止和配置命名的浏览器捕获设备,读取守护进程状态与日志,并在不中断捕获的情况下热更新。

安卓机群——将手机配置为子设备、列出机群、截图、导出 UI 层级,并读取捕获状态、自动化、录制、计划任务和守护进程日志。

机群手机操控——在真实手机上点击、滑动、输入、按键、启动和终止应用、截图、录制并读取崩溃日志;应用安装/卸载仅限管理员。

机群操作——按内容查找并点击、更改设置与 Wi-Fi、管理应用生命周期、授予权限、拉取文件,以及运行、回放或调度已录制的自动化(需 confirm)。

机群原始权限——shell、adb、任意输入、代理与飞行模式开关、重启和文件推送。仅限管理员、需 confirm,且完全排除在自由文本助手之外。

iOS 机群——iPhone 版:配置、列出、截图、导出 UI、驱动点击与输入、管理应用和方向、部署设备端控制运行器,并启动实时镜像。

实时镜像与控制锁——通过一次性中继令牌启动带触控输入的低延迟手机镜像、调整传输方式、管理自动化变量,并获取或释放设备独占控制权。

机群手机健康与恢复——按手机的状态/原因/修复模型,加上软件优先的修复阶梯:重试、隧道重启、远程重启、按端口 USB 电源循环,以及组合式机群自愈。

机群守护进程与组件——实时守护进程状态、重启与自更新、隧道回收,以及在单台手机或整个机群上按组件的安装/更新/接入生命周期。

工作区与标签页——带保留策略的共享工作区,以及标签页模型:创建、重命名、筛选并精确选择仪表板显示的内容。

快照——创建、列出并下载工作区流量的时点快照。

服务组与标签——把主机分组为带关联代理的命名服务、管理设备归属,以及条目所用的标签词表。

待办——按属主范围的共享任务板:列出、创建、更新、完成和删除,在所有界面实时同步。

通知——应用内通知中心:阅读与归档、按类型的渠道偏好和静音时段,以及自我通知。

设备推送——列出 APNs 令牌、发送通知(含可操作的接受/拒绝提示),并读回设备的应答。

顾问中心与问题报告——浏览带证据和深链的增强发现,将其转为 GitHub issue 或待办,并一键提交或列出问题报告。

Telegram 绑定——最多将五个账号绑定到 Telegram 机器人、切换活跃账号并解绑(含管理员变体)。

助手会话——AI 助手的多会话聊天线程、上传的附件(短时效签名 URL)和共享对话链接。

助手记忆——个人长期记忆加受治理的团队存储:提议、批准、拒绝和编辑共享事实、归因,以及按用户的 GDPR 抹除路径。

助手技能——助手在聊天中即时加载的指令与工具包,含按技能的文件和 AI 起草的起点。写入仅限管理员。

仓库技能——提交到 git 的 SKILL.md 语料:可读取,并以经审阅的提交来编辑、开关或移除条目。写入是仅限管理员的 git 回写。

助手代理——任务委派与服务组所引用的专家代理注册表。写入仅限管理员。

知识导入——将仓库或上传文件加入团队知识库队列;工作进程抓取、审核、嵌入并去重,带实时进度和批量撤销。

助手配置——令牌与成本分析、全局开关,以及大脑的模型与行为参数(写入仅限管理员)。

插件——浏览、安装和卸载打包扩展;发布与移除仅限管理员。

目录与安装——已发布的技能与插件目录、运营者精选条目、按用户的技能安装,以及新用户获得的默认安装。

下游 MCP 服务器——注册、启用并检查助手可经由调用的外部 MCP 服务器。

个人连接器——你自己的出站 MCP 连接器,带完整 OAuth 2.1 客户端流程(发现、DCR、PKCE);令牌只写入保管库,永不可读回。

我的账户——个人资料、设备、订阅和端点的单次自范围读取,显示名与偏好名、按用户的助手设置,以及自助注销账户(需 confirm)。

角色与用户——RBAC 角色与能力、按用户的角色分配、可配置的默认注册角色,以及支持精确邮箱查找的管理员用户名册。

访问授权与身份代入——限时能力授权、生效权限预览,以及带明确结束、可审计的支持身份代入。

审计轨迹——可筛选、分页的“谁在何时做了什么”账本,覆盖每个界面上的每个操作(包括代理),并含每个事件的完整详情。

实时统计与状态——平台级捕获统计和一目了然的基础设施健康状况。

计费——你的订阅、发票和计量用量,结账与客户门户会话,以及不见密钥的 Stripe 管理读取和非机密配置写入(取消需 confirm)。

TestFlight 测试管理——群组、测试员、邀请和 App Store 审核状态,含邀请、移除和群组成员写入(需 confirm)。

本地化——语言、命名空间、键与消息、覆盖率统计和缺失翻译报告、机器翻译、批量导入以及目录发布。

观测 API——把捕获的流量变成有证据支撑的 API 模型:项目、不可变修订、可审阅的路径候选、漂移检测和确定性的 OpenAPI 3.1 导出。

联合 SSO——由管理员接入的封闭合作方客户端注册表;密钥只是保管库名称,绝不是值。

应用密钥——基于保管库的密钥存储:名称与元数据可列出,值只写且在任何界面都不可读回。变更仅限管理员。

演示账户——配置、重置并重新生成引导式演示用户及其示例内容。

质量——运行、重跑和取消测试套件,并读取实时结果、历史记录和功能到测试的覆盖映射。

进行中看板——未完成工作的实时投影:列出、更新、历史与清除已完成。

原始数据库与实时——直接的表 CRUD、RPC 和广播。逃生舱口:仅限管理员,并完全排除在自由文本助手之外。