Recette

Valider les nouvelles apps

En mode Demander, Kilobat retient les premières connexions d’une app sans règle. Il indique qui a signé l’app et où elle veut se connecter.

Nécessite Kilobat Pro dans l’appNécessite le filtre réseau et l’app ouverteVérifié le 29 octobre 2026

Dans l’app

Passez au profil Voyage ou Travail. Sans restriction autorise toutes les apps.
Cliquez sur la pastille au-dessus de la liste des apps et choisissez Demander pour les nouvelles apps.
Pour laisser passer les services macOS et les apps Apple, activez Autoriser les logiciels Apple.
Quand une nouvelle app se connecte, lisez son signataire, son chemin et ses destinations dans la fenêtre.
Cliquez sur Autoriser cette app ou Bloquer cette app. Utilisez Plus d’options d’autorisation pour Autoriser pendant 1 heure.

Avec la CLI

Activez Demander pour les nouvelles apps.
```
kilobat settings new-apps ask
```
Laissez passer les logiciels Apple.
```
kilobat settings apple-software on
```
Listez les apps en attente.
```
kilobat approvals
```
Résultat Chaque app avec son processus, son chemin, son signataire, la validité de la signature et ses destinations.
Bloquez immédiatement une app en attente.
```
kilobat deny com.example.App
```
Demandez l’autorisation d’une app en attente. Kilobat ouvre sa fenêtre, et vous confirmez dans celle-ci.
```
kilobat approve com.example.App
```

Via MCP

Connectez une fois le serveur MCP avec claude mcp add kilobat -- kilobat mcp. Pour les autres clients, voir la documentation. Un agent peut ensuite appeler ces outils. Les outils qui modifient des réglages indiquent à l’agent de vous demander d’abord.

Outil et arguments	Ce qu’il fait
`set_new_app_mode` `{"mode": "ask", "allow_apple": "on"}`	Comment Voyage et Travail traitent les apps sans règle.
`list_approvals`	Les apps en attente, avec signataire et destinations.
`decide_approval` `{"app": "com.example.App", "decision": "block"}`	Bloque immédiatement. `allow` ne fait qu’ouvrir la fenêtre pour que vous confirmiez.

Bon à savoir

Les connexions sans réponse s’arrêtent au bout d’une minute. L’app redemande plus tard.
Si Kilobat n’est pas ouvert, les nouvelles apps sont autorisées, pas retenues.
Votre liste de blocage et vos règles de connexion s’appliquent dans tous les modes.
N’autorisez pas une app marquée Signature non valide, ni une app que vous ne connaissez pas.

Sources

Sources vérifiées le 29 octobre 2026. Les pages man sont celles installées avec macOS ; ouvrez-en une avec man <name> dans Terminal.