レシピ

新しいアプリの承認を受け付ける

「確認」モードでは、ルールのないアプリの最初の接続をKilobatが保留し、アプリの署名者と接続先を表示します。

アプリではKilobat Proが必要ネットワークフィルタと起動中のアプリが必要確認日：2026年10月29日

アプリで

  1. 「旅行」または「仕事」プロファイルに切り替えます。「制限なし」ではすべてのアプリが許可されます。

  2. アプリリストの上のピル型ボタンをクリックし、「新しいアプリを確認」を選択します。

  3. macOSのサービスとAppleのアプリを通すには、「Appleのソフトウェアを許可」をオンにします。

  4. 新しいアプリが接続すると、ウインドウに署名者、パス、接続先が表示されるので、内容を確認します。

  5. 「このアプリを許可」または「このアプリをブロック」をクリックします。「1時間許可」は「その他の許可オプション」にあります。

CLIで

  1. 新しいアプリについて確認します。

    kilobat settings new-apps ask

  2. Appleのソフトウェアを通します。

    kilobat settings apple-software on

  3. 待機中のアプリを一覧表示します。

    kilobat approvals

    出力 各アプリのプロセス、パス、署名者、署名が有効かどうか、接続先。

  4. 待機中のアプリをすぐにブロックします。

    kilobat deny com.example.App

  5. 待機中のアプリの許可を求めます。Kilobatがウインドウを開くので、そこで確定します。

    kilobat approve com.example.App

MCPで

claude mcp add kilobat -- kilobat mcpでMCPサーバを一度接続します。他のクライアントについてはドキュメントを参照してください。接続後は、エージェントがこれらのツールを呼び出せます。設定を変更するツールは、先にユーザに確認するようエージェントに伝えます。

ツールと引数機能
set_new_app_mode
{"mode": "ask", "allow_apple": "on"}
「旅行」と「仕事」で、ルールのないアプリをどう扱うか。
list_approvals待機中のアプリと、その署名者と接続先。
decide_approval
{"app": "com.example.App", "decision": "block"}
すぐにブロックします。allowはウインドウを開くだけで、確定はユーザが行います。

知っておきたいこと

  • 応答のない接続は1分後に停止します。そのアプリについては、後でまた確認が表示されます。
  • Kilobatが起動していないときは、新しいアプリは保留されず許可されます。
  • ブロックリストと接続ルールは、どのモードでも適用されます。
  • 「署名が無効」のアプリや、知らないアプリは許可しないでください。

出典

出典は2026年10月29日に確認しました。manページはmacOSに付属のものです。「ターミナル」でman <name>を実行すると開けます。