---
url: https://docs.ogmabox.com/zh/guide/replay-automation.md
description: 使用 Ogma 重放、WebSocket 重放、自动化、工作流和环境变量来重复执行及扩展 Web 安全测试。
---

# 重放与自动化 {#replay-and-automation}

Ogma 提供多种重复流量的方式：重放用于单个请求，自动化用于大量请求测试，工作流用于结构化的多步骤逻辑。

## 重放 {#replay}

重放用于手动修改和重新发送 HTTP 请求。

适用于：

* 授权检查。
* 参数篡改。
* 标头和 Cookie 实验。
* 正文修改。
* 确认扫描器证据。
* 捕获用于安全发现的验证请求。

常见流程：

1. 在 **HTTP 历史记录**中选择一行。
2. 将其发送到**重放**。
3. 编辑方法、路径、查询、标头、Cookie 或正文。
4. 发送请求。
5. 比较各次尝试，并将已确认的证据关联到安全发现。

重放会话可使用集合变量和会话变量进行重复工作。

## WebSocket 重放 {#websocket-replay}

WS 重放让你基于已捕获的 WebSocket 历史记录重新连接并发送消息。

适用于测试：

* 消息授权。
* 事件订阅。
* 客户端信任边界。
* 实时竞态条件。
* 服务器端消息验证。

## 自动化 {#automate}

自动化用于针对载荷集或参数变化重复发送请求。

适用于：

* 参数模糊测试。
* 使用受控速率和载荷列表进行重复检查。
* 测试大量候选 ID。
* 使用稳定的请求模板运行载荷列表。
* 比较响应状态、长度、耗时和提取值。

请使用速率限制和测试范围。自动化可能产生大量流量。

## 工作流 {#workflows}

工作流是可复用的逻辑流水线。根据节点图和执行模式，它们可以面向主动处理、被动处理或转换。

测试需要以下能力时，使用工作流：

* 多步骤请求处理。
* 从一个响应中提取内容并注入后续请求。
* 被动处理历史记录。
* 可复用的转换逻辑。
* 需要跨项目共享的可重复检查。

工作流运行会记录状态和步骤输出，可用于分级处理和证据收集。

## 环境变量 {#environment-variables}

环境变量集中管理在重放、自动化、工作流和其他工具中复用的值。

可用于：

* 主机名。
* API 基础路径。
* 测试账户 ID。
* 经常轮换的令牌。
* 预发布环境和生产环境之间不同的值。

如有相应选项，请将敏感值标记为机密，并避免意外导出。

## 选择合适的工具 {#choosing-the-right-tool}

| 需求 | 使用工具 |
| --- | --- |
| 手动修改单个请求 | 重放 |
| 使用多个值重复同一模板 | 自动化 |
| 重新连接或重放 WebSocket 消息 | WS 重放 |
| 串联提取、转换和发送 | 工作流 |
| 让 MCP 助手检查或准备操作 | 具有明确权限的 MCP |