Postwoman 2025.5.0版本发布：增强API测试与脚本沙箱能力

Postwoman（现更名为Hoppscotch）是一款开源的API开发与测试工具，它提供了一个轻量级、现代化的Web界面，帮助开发者快速构建、测试和调试API请求。该工具支持REST、GraphQL、WebSocket等多种协议，并提供了丰富的功能如环境变量管理、请求历史记录、团队协作等。

环境变量功能增强

本次2025.5.0版本中，Postwoman引入了环境变量的初始值和当前值支持。这一改进使得开发者能够更灵活地管理不同环境下的变量配置：

• 初始值：定义环境变量的默认值，作为基准配置
• 当前值：可在运行时动态修改的值，覆盖初始值但不改变原始配置

这种机制特别适合在不同环境（开发、测试、生产）间切换时使用，开发者可以轻松维护一套基础配置，同时根据需要调整特定值。

JWT认证支持

新版本增加了对JWT（JSON Web Token）认证的原生支持。JWT是一种流行的无状态认证机制，广泛应用于现代Web应用和API中。Postwoman现在提供了专门的JWT认证类型，开发者可以：

• 直接配置JWT令牌
• 设置令牌过期时间
• 自动处理令牌刷新逻辑

这简化了使用JWT保护的API的测试流程，不再需要手动在请求头中添加Authorization字段。

实验性脚本沙箱环境

2025.5.0版本引入了一个重要的实验性功能——基于faraday-cage的统一脚本系统。这个新特性带来了以下改进：

1. 安全沙箱：提供了一个隔离的JavaScript执行环境，确保脚本不会意外影响主应用
2. 内置控制台：开发者可以直接在应用内调试脚本，查看输出和错误信息
3. 多实例支持：store功能现在支持多实例，便于管理复杂场景下的状态
4. 向后兼容：保留了旧版沙箱选项，可通过设置或命令行标志--legacy-sandbox切换

这个新系统为高级用户提供了更强大的自动化测试能力，同时保持了易用性和安全性。

其他重要改进

• HAWK认证增强：改进了HAWK认证协议的实现，增加了有效载荷哈希计算支持
• OpenAPI导入：现在支持直接从URL导入YAML格式的OpenAPI定义
• 内容类型检测：改进了响应内容类型检测和镜头选择逻辑，提供更准确的响应解析
• 桌面版改进：完善了生命周期日志，改进了文件路径处理和写入权限

开发者体验优化

Postwoman团队持续关注开发者体验，本次更新还包括：

• 代码库重构和清理，移除了未使用的枚举和类型
• 改进了国际化支持，便于本地化扩展
• 更新了后端依赖，保持技术栈的现代性
• 为桌面版添加了明确的系统要求说明

2025.5.0版本的Postwoman/Hoppscotch在API测试的核心功能上做出了多项实质性改进，特别是环境变量管理和JWT支持将显著提升日常开发效率。实验性脚本沙箱则为高级用户开辟了新的可能性，值得开发者尝试和反馈。

随着这些功能的加入，Postwoman进一步巩固了其作为现代化API开发工具的地位，为开发者提供了更全面、更安全的API测试解决方案。