Mac 上最轻量的内网穿透方案是 ngrok：先用 brew install 安装，再通过 ngrok authtoken 配置凭证，最后执行 ngrok http 3000 暴露本地服务，获得如 https://abc123def.ngrok-free.app 的公网 URL，并可通过 http://127.0.0.1:4040 实时调试请求。
想让同事或测试人员在外部网络直接访问你本地开发的 Web 服务（比如 localhost:3000 或 127.0.0.1:8080），必须通过内网穿透工具生成一个临时公网 URL，Mac 上最轻量、开箱即用的方案就是 ngrok。
安装并配置 ngrok 账户凭证
打开终端，执行：brew install ngrok/ngrok/ngrok。Homebrew 会自动拉取最新版并完成环境变量注册。
访问 ngrok 控制台 → Your Authtoken，登录后复制那一长串字符（形如 2KfN_5xYb9vQzZtR8sWmP4jL...）。
在终端中运行：ngrok authtoken 【2KfN_5xYb9vQzZtR8sWmP4jL...】。这一步必须完成，否则后续所有隧道都会提示 unauthorized 错误，且配置永久生效，无需重复执行。
启动 HTTP 隧道暴露本地端口
确保你的 Web 服务已在本地运行，例如 npm start 后监听在 localhost:3000。
在终端中输入：ngrok http 3000。Ngrok 会立即建立连接，几秒内返回类似 https://abc123def.ngrok-free.app 的地址。
这个链接就是可被公网访问的临时入口，HTTPS 自动启用，无需额外配置证书。注意：免费账号每次重启 ngrok，子域名都会变更，不可固定。
验证与调试请求流量
保持 ngrok 终端窗口不关闭，在浏览器中打开 http://127.0.0.1:4040，进入本地 Web UI 界面。
这里实时显示所有经过隧道的 HTTP 请求：方法、路径、状态码、响应时间、请求头与响应体内容。当你调试第三方 Webhook（如 GitHub push 事件或微信支付回调）时，这是唯一能立刻看到原始 payload 的地方。
如果页面打不开，请确认没有其他程序占用 4040 端口；若看到 connection refused，说明 ngrok 进程已意外退出，需重新执行 ngrok http 3000。
