Yaak
Yaak 是本地优先的跨平台 API 客户端，支持 REST、GraphQL、gRPC、WebSocket 与 SSE，可管理环境、加密密钥、Git 同步、CLI 和 MCP。
适合做什么
Yaak 适合希望在本机组织 REST、GraphQL、gRPC、WebSocket 和 SSE 请求，并用普通目录或 Git 管理工作区的开发者。它无需账号、没有内置 AI 和云端工作区，适合强调本地控制的个人流程。需要成熟云端团队空间的组织应先比较协作方式；只是偶尔发一条请求时，命令行工具可能更轻。
开源与商业许可
Yaak 源代码采用 MIT 许可证，但官方从 2025.2.0 起要求工作或营利用途购买预编译二进制商业许可证，个人使用和自行构建仍有不同条件。2026.5.0 于 2026-07-21 发布，当前版本线采用年份加序号。页面因此同时标注源码许可和成品授权，避免把两者混为一谈。
本地、加密与自动化边界
请求、响应和历史默认保存在设备上，官方称应用没有请求遥测；更新和许可证端点会收到有限的版本、系统和许可信息。敏感值可用 ChaCha20-Poly1305 加密，主密钥进入系统钥匙串，但目录同步、Git、插件、CLI 和 MCP 都可能扩大数据或操作范围，必须在提交和授权前复核。
维护记录
本页于 2026-08-06 根据 Yaak 2026.5.0 更新记录、官方功能、隐私政策、密钥加密文档和商业许可变更复核。
选择下载方式
下载前请核对资源版本和授权范围。本站不提供破解软件及未经授权的资料。
Yaak 安装与首次 API 请求教程
下面以 2026.5.0 为例，完成桌面端安装、第一条请求、环境变量和敏感值加密，并决定是否启用 Git 同步。
安装前准备
- 根据 Windows、macOS 或 Linux 选择对应安装包，并确认企业设备允许安装第三方 API 调试工具。
- 准备一个无副作用的测试接口，不要先使用生产支付、删除或真实客户数据接口。
- 工作场景使用官方预编译版前先确认商业许可证；自行构建则应按 MIT 源码和依赖许可证执行。
安装步骤
- 01
安装并核对数据目录
安装后打开设置，确认应用数据、响应正文和日志的本地位置。共享电脑应使用独立系统账号，并启用磁盘加密和锁屏。
- 02
创建本地工作区
新建测试工作区和环境，把主机地址、测试令牌等易变值设为变量。不要把真实密钥直接写在请求头或可公开同步的普通文本中。
- 03
启用敏感值加密
对 Authorization、密码和环境密钥使用 secure 加密，备份生成的工作区恢复密钥并与仓库分开保存；丢失恢复密钥会影响在新设备解密。
快速上手
- 01
发送第一条 HTTP 请求
新建请求，选择方法、填写测试地址和请求头后发送，核对状态码、重定向、响应头、正文与时间线。
- 02
保存并切换环境
将请求保存到文件夹，把开发和测试主机设置为不同环境。切换后重新发送，确认不会误指向生产系统。
- 03
按需启用 Git、CLI 或 MCP
先检查工作区差异和加密字段，再绑定本地目录或 Git。CLI 和 MCP 能被自动化工具调用，授权前限定工作区与可访问凭据。
使用建议
- Yaak 没有内置云同步，目录同步和 Git 是否离开设备取决于用户选择的文件服务与仓库。
- 应用无请求遥测不代表 API 内容不联网；每次发送都会把请求交给目标服务或配置的代理。
- 插件、脚本、CLI 和 MCP 都可扩大执行范围，导入后先阅读配置，再接入真实凭据。
故障排查与卸载方法
Linux 启动后白屏或崩溃怎么办？
先查看应用日志和 Web Inspector，确认 Wayland、NVIDIA 驱动与 WebKitGTK 环境。不要直接删除全部数据，可先备份并临时重命名响应正文目录定位问题。
请求与命令行结果不同怎么办？
对比代理、DNS、证书、Cookie、重定向和环境变量。时间线可帮助确认连接与重定向过程，不要为了快速通过而永久关闭 TLS 校验。
- 导出工作区并撤销凭据保存需要的请求和环境，轮换 API 密钥，并从 Git 或同步目录检查是否曾提交未加密秘密。
- 卸载并处理本地密钥卸载应用后按需清理数据库、响应正文和日志；确定不再恢复时再从系统钥匙串删除主密钥和工作区恢复材料。
常见问题
Yaak 不注册账号可以使用吗？
可以。应用以离线和本地数据为主，不要求账号；请求、响应和工作区留在设备上。更新与许可证功能仍会发送有限的版本、许可状态等信息，API 请求本身也会发往用户指定的服务器。
Yaak 是完全免费开源的吗？
源代码采用 MIT 许可证，可以自行审计和构建；官方预编译二进制对个人使用免费，工作或其他商业用途从 2025 年起需要商业许可证。不能只根据源码许可证判断成品的使用条件。
Git 同步会不会泄露 API 密钥？
普通文件同步可能把工作区内容写入版本库。敏感字段应使用 secure 加密，密钥由系统钥匙串保护，并单独备份工作区恢复密钥；提交前仍需检查差异。
下载时需要提取码吗？
夸克网盘无需提取码；百度网盘所需的四位提取码会直接显示在下载入口旁。