Rezept
Freigaben für neue Apps einholen
Im Modus „Fragen“ hält Kilobat die ersten Verbindungen einer App ohne Regel zurück. Es zeigt, wer die App signiert hat und wohin sie will.
In der App
Wechsle zum Profil „Reise“ oder „Arbeit“. „Uneingeschränkt“ erlaubt jede App.
Klicke auf das Etikett über der App-Liste und wähle „Bei neuen Apps fragen“.
Um macOS-Dienste und Apple-Apps durchzulassen, schalte „Apple-Software erlauben“ ein.
Wenn sich eine neue App verbindet, lies im Fenster, wer sie signiert hat, ihren Pfad und ihre Ziele.
Klicke auf „Diese App erlauben“ oder „Diese App blockieren“. Unter „Weitere Optionen zum Erlauben“ findest du „1 Stunde erlauben“.
Mit der CLI
Lass Kilobat bei neuen Apps fragen.
kilobat settings new-apps askLass Apple-Software durch.
kilobat settings apple-software onListe die wartenden Apps auf.
kilobat approvalsAusgabe Jede App mit Prozess, Pfad, Signierer, Gültigkeit der Signatur und ihren Zielen.
Blockiere eine wartende App sofort.
kilobat deny com.example.AppBitte darum, eine wartende App zu erlauben. Kilobat öffnet sein Fenster, und du bestätigst dort.
kilobat approve com.example.App
Über MCP
Verbinde den MCP-Server einmal mit claude mcp add kilobat -- kilobat mcp. Für andere Clients siehe die Dokumentation. Dann kann ein Agent diese Tools aufrufen. Tools, die Einstellungen ändern, weisen den Agent an, dich vorher zu fragen.
| Tool und Argumente | Was es tut |
|---|---|
set_new_app_mode | Wie „Reise“ und „Arbeit“ Apps ohne Regel behandeln. |
list_approvals | Die wartenden Apps mit Signierer und Zielen. |
decide_approval | Blockiert sofort. allow öffnet nur das Fenster, in dem du bestätigst. |
Gut zu wissen
- Verbindungen, die keine Antwort erhalten, brechen nach einer Minute ab. Die App fragt später erneut.
- Wenn Kilobat nicht läuft, werden neue Apps erlaubt und nicht zurückgehalten.
- Deine Sperrliste und deine Verbindungsregeln gelten in jedem Modus.
- Erlaube keine App mit „Signatur ungültig“ und keine App, die du nicht kennst.
Quellen
- Kilobat-Dokumentation: Neue Apps: erlauben, fragen oder blockieren
- Kilobat-Skill: mac-app-firewall
- Kilobat llms.txt: CLI- und MCP-Referenz
Quellen geprüft am 29. Oktober 2026. Die Manpages sind die mit macOS installierten; öffne eine mit man <name> im Terminal.