01
发现检查迹象
对比 macOS 系统信任与独立公共证书基线，结合上下文查看已确认、疑似与未知结果。
多一点清晰。每一次连接，心中有数。
看清网络流量背后的信任。发现 TLS 检查迹象，探索证书，了解你的网络。尽在 Mac 菜单栏。
完全开源免费 · macOS 14+ · Apple Silicon
域名检查比例
41.4%
已确认12
疑似3
公共信任14
证书活动
示例企业 CACN=Example Enterprise Root CA
已确认公共证书基线CN=Example Public Root CA
公共信任没有匹配的域名。
api.example.org
:443- 系统信任
- 通过
- 公共基线
- 未通过
- TLS
- TLS 1.3
证书活动
把证书颁发机构与出现该证书的域名关联起来，查看身份、有效期与信任依据。
示例企业 CA
- 颁发者
- Example Enterprise Root CA
- 有效期
- 2026-01-01 — 2027-01-01
- SHA-256 指纹
- 5F:2A:91:0B:8C:4D:3E:77:12:8F:6A:C3:09:DA:2E:45:6B:AC:11:3D:7F:9B:08:2C:4A:EE:56:91:B3:D7:0F:22
为 Mac 而生。 为理解而设计。
原生 SwiftUI
熟悉的 Mac 体验。
MIT 开源协议
向每个人开放。
本地分析
在你自己的 Mac 上。
无需账号
下载，即可探索。
少一点猜测。 多一点理解。
从网络信号，到背后的证书。顺着证据，了解每一次连接。
02
追溯证书来源
查看颁发者、有效期、指纹，以及使用同一证书颁发机构的域名。
03
保留连接上下文
搜索已观测域名、查看探测结果、追溯连接详情，一切都在菜单栏中完成。
三个视图，一个更清晰的全貌。
交互式演示 · 示例数据
证据，一目了然。
紧凑呈现已观测域名及其分类。打开证书，深入了解每一个信号背后的细节。
域名检查比例
41.4%
已确认12
疑似3
公共信任14
证书活动
示例企业 CACN=Example Enterprise Root CA
已确认公共证书基线CN=Example Public Root CA
公共信任没有匹配的域名。
api.example.org
:443- 系统信任
- 通过
- 公共基线
- 未通过
- TLS
- TLS 1.3
证书活动
把证书颁发机构与出现该证书的域名关联起来，查看身份、有效期与信任依据。
示例企业 CA
- 颁发者
- Example Enterprise Root CA
- 有效期
- 2026-01-01 — 2027-01-01
- SHA-256 指纹
- 5F:2A:91:0B:8C:4D:3E:77:12:8F:6A:C3:09:DA:2E:45:6B:AC:11:3D:7F:9B:08:2C:4A:EE:56:91:B3:D7:0F:22
此处为示意演示。独立探测无法证明其他应用实际收到的证书。
你的 Mac
本地分析
清晰的上下文
从菜单栏，走进证据。
从观测到理解，一切在你的 Mac 上自然发生。
打开 SWG bar
在搭载 Apple Silicon、运行 macOS 14 或更新版本的 Mac 上安装，从菜单栏打开应用。
让信号浮现
导入可访问的 Chromium 浏览器历史记录，并通过可用的网络元数据发现域名。TLS 探测收集信任依据。
探索证据
查看域名、证书详情与分类，按自己的节奏深入了解每个信号。
已确认疑似公共信任预期私有未知已排除
更清晰的网络。 更简单的价格。
基于 MIT 协议，完全开源免费。完整核心功能，无需订阅。
一些值得 了解的事。
来自项目本身的直接解答。
SWG bar 实际检测什么？
它对比 macOS 系统信任与独立公共证书基线，发现 TLS 检查迹象。分类取决于收集到的证据与配置规则；仅凭同一 CA 多次出现，不能证明连接被检查。
它会拦截或解密我的流量吗？
不会。SWG bar 分析可用的连接元数据与证书，并发起独立 TLS 探测。它不是 VPN、流量阻断工具或解密代理。独立探测无法证明另一个应用实际收到的证书。
支持哪些 Mac？
已发布的 v1.7.0 安装包要求 macOS 14 或更新版本，以及 Apple Silicon（M1 或更新芯片）。此版本不包含 Intel 安装包。
为什么 macOS 可能显示安全提示？
当前版本使用 ad-hoc 签名，尚未进行 Developer ID 签名或 Apple 公证。审阅代码与下载来源后，如果 macOS 阻止安装或启动，可查看“系统设置 → 隐私与安全性”中的应用专属选项。受管理的 Mac 可能限制安装。
应用使用哪些数据？
应用读取 macOS 证书信任，导入可访问的 Chromium 浏览器历史记录中的主机名，并在权限允许时使用网络元数据。观测记录保留在本地；探测会发起出站 TLS 连接。部分字段经过加密，但元数据与日志并非全部加密。
检测结果有什么限制？
当前分类范围是受支持的 IPv4 HTTPS 证据。握手不完整、缺少抓包权限、不支持的流量等情况，可能产生未知或已排除结果。请把它作为证据工具，而非安全保证。
升级会影响已有数据吗？
当前应用检测到较新版本时，会重置本地数据库、规则、加密密钥与归档日志。如果需要保留记录，请在升级前备份 ~/Library/Application Support/SWGBar/ 与 ~/Library/Logs/SWGBar/。
让看不见的连接， 变得更清晰。
从下一次连接开始。