Рецепт

Одобрение новых приложений

В режиме «Спрашивать» Kilobat задерживает первые подключения приложения без правила. Он показывает, кто подписал приложение и куда оно хочет подключиться.

В приложении нужен Kilobat ProНужны сетевой фильтр и запущенное приложениеПроверено: 29 октября 2026 г.

В приложении

  1. Переключитесь на профиль «Поездка» или «Работа». «Без ограничений» разрешает все приложения.

  2. Нажмите переключатель над списком приложений и выберите «Спрашивать о новых приложениях».

  3. Чтобы пропускать службы macOS и приложения Apple, включите «Разрешать ПО Apple».

  4. Когда подключается новое приложение, посмотрите в окне его подпись, путь и адреса назначения.

  5. Нажмите «Разрешить это приложение» или «Заблокировать это приложение». Чтобы разрешить на час, выберите «Разрешить на 1 час» в «Других вариантах разрешения».

Через CLI

  1. Спрашивать о новых приложениях.

    kilobat settings new-apps ask
  2. Пропускать ПО Apple.

    kilobat settings apple-software on
  3. Вывести список ожидающих приложений.

    kilobat approvals

    Вывод Каждое приложение с процессом, путём, подписью, отметкой о действительности подписи и адресами назначения.

  4. Сразу заблокировать ожидающее приложение.

    kilobat deny com.example.App
  5. Запросить разрешение для ожидающего приложения. Kilobat откроет своё окно, и вы подтвердите там.

    kilobat approve com.example.App

Через MCP

Один раз подключите сервер MCP с помощью claude mcp add kilobat -- kilobat mcp. Для других клиентов см. документацию. После этого агент сможет вызывать эти инструменты. Инструменты, которые меняют настройки, велят агенту сначала спросить вас.

Инструмент и аргументыЧто делает
set_new_app_mode
{"mode": "ask", "allow_apple": "on"}
Как «Поездка» и «Работа» обращаются с приложениями без правил.
list_approvalsОжидающие приложения с подписью и адресами назначения.
decide_approval
{"app": "com.example.App", "decision": "block"}
Блокирует сразу. allow только открывает окно, чтобы вы подтвердили.

Полезно знать

  • Подключения, оставшиеся без ответа, прекращаются через минуту. Приложение попробует снова позже.
  • Если Kilobat не запущен, новые приложения пропускаются, а не задерживаются.
  • Чёрный список и правила подключений действуют в любом режиме.
  • Не разрешайте приложение с пометкой «Недействительная подпись» или незнакомое вам приложение.

Источники

Источники проверены 29 октября 2026 г. Man-страницы — те, что установлены вместе с macOS; откройте любую командой man <name> в Терминале.