### ① 组件是什么 抓包代理是插在应用外联路径上的中转点。 应用经 `socket()` 发起对外连接时，连接不直接抵达真实服务端，而是先送到本机中转程序，中转再代发出去。回程报文由中转原路递回。双向报文在中转位置被完整看见。 代理有两种落地形态。 第一种是系统代理。把 HTTP 代理地址写进系统网络配置，主动读取该配置的网络库在建立连接时先连代理，经 CONNECT 隧道把后续 TLS 流量交给代理。 第二种是 VPN 本地隧道。以虚拟网卡接管整机出站 IP 流量，隧道程序在本机把每一条 TCP 连接重建后转发。覆盖面比系统代理宽，落点仍然是 `socket()`。 代理站在网络路径上截流，不进入目标进程内存、不改函数返回。 这一点要与组件 8 严格分层：组件 8 在进程内存里观察改写函数入参与返回值；本组件只在网络通道上观察报文与校验逻辑的比对位置。 SSL Pinning 证书钉扎，是客户端在 TLS 握手阶段放弃系统信任库的默认信任、自行把服务端证书或公钥的指纹写死在客户端内部的校验机制。 握手收到服务端证书后，客户端在自己的回调里把证书或公钥的哈希指纹与