实用技巧

新 App 联网前先征得你的批准

在询问模式下，Kilobat 会拦住没有规则的 App 的首批连接，显示该 App 的签名者以及它要连接的地址。

App 内功能需要 Kilobat Pro需要网络过滤器且 App 正在运行核查日期：2026年10月29日

在 App 中

切换到“出行”或“工作”配置。“不受限”会允许所有 App。
点按 App 列表上方的胶囊按钮，选择“询问新 App”。
要放行 macOS 服务和 Apple App，打开“允许 Apple 软件”。
新 App 连接时，在窗口中查看它的签名者、路径和目标地址。
点按“允许此 App”或“阻止此 App”。“允许 1 小时”在“更多允许选项”中。

使用 CLI

询问新 App。
```
kilobat settings new-apps ask
```
放行 Apple 软件。
```
kilobat settings apple-software on
```
列出等待中的 App。
```
kilobat approvals
```
输出每个 App 的进程、路径、签名者、签名是否有效以及目标地址。
立即阻止等待中的 App。
```
kilobat deny com.example.App
```
请求允许等待中的 App。Kilobat 会打开其窗口，由你在那里确认。
```
kilobat approve com.example.App
```

通过 MCP

用 claude mcp add kilobat -- kilobat mcp 连接一次 MCP 服务器。其他客户端参阅文档。之后智能体就可以调用这些工具。会更改设置的工具会提示智能体先征求你的同意。

工具与参数	作用
`set_new_app_mode` `{"mode": "ask", "allow_apple": "on"}`	“出行”和“工作”如何处理没有规则的 App。
`list_approvals`	等待中的 App，以及签名者和目标地址。
`decide_approval` `{"app": "com.example.App", "decision": "block"}`	立即阻止。`allow` 只会打开窗口让你确认。

须知

没有得到答复的连接会在一分钟后停止。该 App 稍后会再次请求。
如果 Kilobat 没有运行，新 App 会被允许，而不会被拦住。
你的阻止列表和连接规则在所有模式下都有效。
不要允许显示“签名无效”的 App，或你不认识的 App。

参考资料

参考资料核查于 2026年10月29日。man 手册页为 macOS 自带版本；在“终端”中用 man <name> 打开。