用途：用浏览器发送 HTTP API 请求，检查请求参数、响应状态与 JSON 数据；注意跨域限制和敏感凭据。
想换一种测试方式？Postman 适合管理请求集合，HTTPie 更适合在终端运行请求。
协作集合、共享链接和截图可能暴露 Token、Cookie 或用户数据。生产密钥不要直接写进共享请求；需要长期回归测试时，可考虑环境变量和受控测试账户。
共享请求前检查凭据
401 通常需要检查认证信息，403 表示请求被拒绝，404 要先核对接口路径；500 系列问题通常需要服务端日志配合定位。浏览器可能受到跨域（CORS）限制：页面报跨域错误，并不能直接证明 API 服务本身不可用。
常见失败怎么区分
打开 Hoppscotch，选择 GET 或 POST，填入完整的 API 地址，再按接口文档设置查询参数、请求头和请求正文。发送后先看 HTTP 状态码，再展开响应头与 JSON 内容。排查失败时一次只改一处参数，才容易找到原因。