统信UOS中调试接口需用mitmproxy替代Wireshark解密HTTPS：先安装mitmproxy，再配置系统代理指向127.0.0.1:8080，接着导入并信任其CA证书，最后通过curl或浏览器验证明文流量捕获。
在统信UOS中调试接口时需抓取HTTP/HTTPS流量，但Wireshark默认无法解密TLS、且不识别应用层代理规则；必须将系统代理与抓包工具联动，让流量经由本地代理（如Charles/Fiddler替代方案）转发并解密，才能看到明文请求头和参数。
安装并配置本地代理服务（以mitmproxy为例）
mitmproxy是开源、支持TLS解密、适配UOS x86_64/ARM64的命令行代理工具，无需图形界面即可完成调试闭环。
第一步：打开终端（Ctrl+Alt+T），执行以下命令安装：
sudo apt update && sudo apt install -y python3-pip python3-dev libffi-dev libssl-dev && pip3 install mitmproxy
第二步：启动mitmproxy监听本地所有接口：
mitmproxy --mode regular --listen-host 0.0.0.0 --listen-port 8080
第三步：保持该终端窗口运行，不要关闭——【关闭即终止代理服务，后续所有流量将无法被捕获】。此时mitmproxy已在后台监听8080端口，等待客户端连接。
将UOS系统代理指向本地mitmproxy
这一步使浏览器、Postman、curl等工具发出的HTTP/HTTPS请求全部经过mitmproxy，为解密和查看提供基础。
方法一：图形化设置系统代理（推荐）
点击左下角“启动器”→搜索“控制中心”→左侧选“网络”→顶部切换到“系统代理”→开启开关→选择“手动配置”→HTTP代理填 127.0.0.1，端口填 8080→HTTPS代理同样填 127.0.0.1:8080→保存。
方法二：终端快速写入（适合脚本化）
执行命令：
gsettings set org.mate.proxy.http host "'127.0.0.1'" && gsettings set org.mate.proxy.http port 8080 && gsettings set org.mate.proxy.https host "'127.0.0.1'" && gsettings set org.mate.proxy.https port 8080
⚠️ 注意：若使用方法二，请确保当前桌面环境为MATE（UOS 20专业版默认），否则gsettings路径可能不同；可先执行 echo $DESKTOP_SESSION 确认。
配置TLS证书以便解密HTTPS流量
mitmproxy默认拦截HTTPS但不自动解密，必须将它的CA证书导入UOS系统信任库，否则浏览器会报“您的连接不是私密连接”，且抓包内容为加密流。
第一步：在mitmproxy运行终端中按 q 退出当前视图，输入 mitmdump --mode regular --set confdir=/tmp/mitmconf --certs /tmp/mitmconf/mitmproxy-ca-cert.pem 生成证书文件（仅首次需要）。
第二步：将证书复制到系统证书目录：
sudo cp /tmp/mitmconf/mitmproxy-ca-cert.pem /usr/share/ca-certificates/extra/mitmproxy.crt && echo "extra/mitmproxy.crt" | sudo tee -a /etc/ca-certificates.conf
第三步：更新系统根证书信任列表：
sudo update-ca-certificates
第四步：重启浏览器或应用商店等依赖系统证书的服务——【不重启，新证书不会生效，HTTPS仍显示为加密乱码】。
验证接口流量是否成功捕获
现在所有经系统代理发出的HTTP/HTTPS请求都会被mitmproxy捕获并解密，你可以在其终端界面实时查看。
① 打开另一个终端，执行：
curl -x http://127.0.0.1:8080 https://httpbin.org/get?test=123
② 回到mitmproxy运行终端，应立即出现一条绿色高亮记录，按 Enter 进入详情页，能看到完整的Request Headers、Query String、Response Body。
③ 在浏览器中访问同一地址，确认也出现在mitmproxy列表中——说明系统级代理已生效，且证书信任链完整。
④ 若使用Postman，需在设置中关闭“SSL certificate verification”，否则因证书校验失败导致请求超时。
