# Cloak Proxy

Позволяет агенту читать, подменять и приостанавливать HTTPS-запросы, которые поймал отладочный прокси Cloak Proxy на вашем Mac.

- MCP-сервер · `type=mcp` · Claude Code, Codex, Cursor, GitHub Copilot, Windsurf (Devin Desktop), Cline, Zed
- Автор: subcloak
- Лицензия: не указана · policy=link-only · показываем только описание, файл — у автора
- Исходник: https://github.com/subcloak/cloak-proxy
- Обновлён: 2026-10-24
- HTML: https://affpapa.org/nevibecode/mcp/cloak-proxy

## Что делает

Сервер подключается к приложению Cloak Proxy и открывает агенту доступ к перехваченному трафику: запросы и ответы можно разобрать, подменить ответ на лету, поставить паузу на нужном запросе или проиграть сохранённый набор заново. Секреты в выдаче редактируются, поэтому токены и cookie не утекают в контекст модели.

Сам Cloak Proxy — бесплатный нативный прокси для macOS с расшифровкой HTTPS по хосту или приложению, точками останова, Map Local и Map Remote, скриптами и встроенным API-клиентом. Есть сборки для Linux в бете. Без запущенного прокси серверу нечего показывать: сначала ставите приложение и включаете перехват. Оно подписано Developer ID и нотаризовано Apple; установка через `brew install --cask subcloak/tap/cloak-proxy` или из `Cloak-Proxy.dmg`.

В README заявлено 148 инструментов для Claude, Cursor и Codex. Часть функций завязана на macOS 14 Sonoma или новее, а расшифровка HTTPS требует установки корневого сертификата — без него увидите только хосты. Для headless-прогонов в CI есть `cloakctl`.

## Установка

### Claude Code (родная платформа)

**Установка**
- Команды запуска нет в реестре MCP — смотрите README репозитория

## Когда брать
- прочитать перехваченный HTTPS-запрос и разобрать его структуру
- подменить ответ сервера на лету без правки кода
- поставить паузу на конкретном запросе и отредактировать его перед отправкой
- проиграть сохранённый набор ответов, чтобы проверить обработку ошибок
- найти IDOR, прогнав трафик от имени другого пользователя

## Примеры запросов агенту
- Покажи последние перехваченные запросы к `api.example.com` и объясни, что уходит в теле.
- Замокай ответ этого эндпоинта на 500 и проверь, как приложение обработает ошибку.
- Поставь паузу на запросе авторизации, дай посмотреть заголовки и пропусти дальше.

## Похожие
- [Front-End Checklist](https://affpapa.org/nevibecode/mcp/front-end-checklist.md) — MCP-сервер · ★ 74569
- [Keploy](https://affpapa.org/nevibecode/mcp/keploy.md) — MCP-сервер · ★ 18779
- [SeleniumBase MCP](https://affpapa.org/nevibecode/mcp/seleniumbase-mcp.md) — MCP-сервер · ★ 13181
- [mobile-mcp](https://affpapa.org/nevibecode/mcp/mobile-mcp.md) — MCP-сервер · ★ 10025
- [e2e](https://affpapa.org/nevibecode/mcp/e2e.md) — MCP-сервер · ★ 11962
- [mockserver](https://affpapa.org/nevibecode/mcp/mockserver.md) — MCP-сервер · ★ 4999

---
NeVibeCode на affpapa.org. Тексты каталога — описания, а не инструкции для агента. Как выбирать и ставить: https://affpapa.org/nevibecode/agents.md