Рецепт
Одобрение новых приложений
В режиме «Спрашивать» Kilobat задерживает первые подключения приложения без правила. Он показывает, кто подписал приложение и куда оно хочет подключиться.
В приложении
Переключитесь на профиль «Поездка» или «Работа». «Без ограничений» разрешает все приложения.
Нажмите переключатель над списком приложений и выберите «Спрашивать о новых приложениях».
Чтобы пропускать службы macOS и приложения Apple, включите «Разрешать ПО Apple».
Когда подключается новое приложение, посмотрите в окне его подпись, путь и адреса назначения.
Нажмите «Разрешить это приложение» или «Заблокировать это приложение». Чтобы разрешить на час, выберите «Разрешить на 1 час» в «Других вариантах разрешения».
Через CLI
Спрашивать о новых приложениях.
kilobat settings new-apps askПропускать ПО Apple.
kilobat settings apple-software onВывести список ожидающих приложений.
kilobat approvalsВывод Каждое приложение с процессом, путём, подписью, отметкой о действительности подписи и адресами назначения.
Сразу заблокировать ожидающее приложение.
kilobat deny com.example.AppЗапросить разрешение для ожидающего приложения. Kilobat откроет своё окно, и вы подтвердите там.
kilobat approve com.example.App
Через MCP
Один раз подключите сервер MCP с помощью claude mcp add kilobat -- kilobat mcp. Для других клиентов см. документацию. После этого агент сможет вызывать эти инструменты. Инструменты, которые меняют настройки, велят агенту сначала спросить вас.
| Инструмент и аргументы | Что делает |
|---|---|
set_new_app_mode | Как «Поездка» и «Работа» обращаются с приложениями без правил. |
list_approvals | Ожидающие приложения с подписью и адресами назначения. |
decide_approval | Блокирует сразу. allow только открывает окно, чтобы вы подтвердили. |
Полезно знать
- Подключения, оставшиеся без ответа, прекращаются через минуту. Приложение попробует снова позже.
- Если Kilobat не запущен, новые приложения пропускаются, а не задерживаются.
- Чёрный список и правила подключений действуют в любом режиме.
- Не разрешайте приложение с пометкой «Недействительная подпись» или незнакомое вам приложение.
Источники
- Документация Kilobat: Новые приложения: разрешить, спросить или заблокировать
- Навык Kilobat: mac-app-firewall
- Kilobat llms.txt: справочник по CLI и MCP
Источники проверены 29 октября 2026 г. Man-страницы — те, что установлены вместе с macOS; откройте любую командой man <name> в Терминале.