---
title: "新 App 联网先审批 · Kilobat 实用技巧"
url: "https://kilobat.app/zh-hans/guides/recipes/approve-new-apps.html"
description: "让 Kilobat 拦住新 App 的首批连接，并显示其签名者、路径和目标地址，由你决定允许还是阻止。"
---

实用技巧

# 新 App 联网前先征得你的批准

在询问模式下，Kilobat 会拦住没有规则的 App 的首批连接，显示该 App 的签名者以及它要连接的地址。

App 内功能需要 Kilobat Pro · 需要网络过滤器且 App 正在运行 · 核查日期：2026年10月29日

## 在 App 中

1. 切换到“出行”或“工作”配置。“不受限”会允许所有 App。
2. 点按 App 列表上方的胶囊按钮，选择“询问新 App”。
3. 要放行 macOS 服务和 Apple App，打开“允许 Apple 软件”。
4. 新 App 连接时，在窗口中查看它的签名者、路径和目标地址。
5. 点按“允许此 App”或“阻止此 App”。“允许 1 小时”在“更多允许选项”中。

## 使用 CLI

1. 询问新 App。

   ```
   kilobat settings new-apps ask
   ```
2. 放行 Apple 软件。

   ```
   kilobat settings apple-software on
   ```
3. 列出等待中的 App。

   ```
   kilobat approvals
   ```

   输出 每个 App 的进程、路径、签名者、签名是否有效以及目标地址。
4. 立即阻止等待中的 App。

   ```
   kilobat deny com.example.App
   ```
5. 请求允许等待中的 App。Kilobat 会打开其窗口，由你在那里确认。

   ```
   kilobat approve com.example.App
   ```

## 通过 MCP

用 `claude mcp add kilobat -- kilobat mcp` 连接一次 MCP 服务器。其他客户端参阅[文档](https://kilobat.app/zh-hans/docs.html#agents)。之后智能体就可以调用这些工具。会更改设置的工具会提示智能体先征求你的同意。

| 工具与参数 | 作用 |
|---|---|
| `set_new_app_mode` `{"mode": "ask", "allow_apple": "on"}` | “出行”和“工作”如何处理没有规则的 App。 |
| `list_approvals` | 等待中的 App，以及签名者和目标地址。 |
| `decide_approval` `{"app": "com.example.App", "decision": "block"}` | 立即阻止。`allow` 只会打开窗口让你确认。 |

## 须知

- 没有得到答复的连接会在一分钟后停止。该 App 稍后会再次请求。
- 如果 Kilobat 没有运行，新 App 会被允许，而不会被拦住。
- 你的阻止列表和连接规则在所有模式下都有效。
- 不要允许显示“签名无效”的 App，或你不认识的 App。

## 参考资料

- [Kilobat 文档：新 App：允许、询问或阻止](https://kilobat.app/zh-hans/docs.html#new-apps)
- [Kilobat 技能：mac-app-firewall](https://github.com/seifip/kilobat-skills/tree/main/skills/mac-app-firewall)
- [Kilobat llms.txt：CLI 和 MCP 参考](https://kilobat.app/llms.txt)

参考资料核查于 2026年10月29日。man 手册页为 macOS 自带版本；在“终端”中用 `man <name>` 打开。

## 相关指南

- [在按流量计费的网络上阻止某个 App](https://kilobat.app/zh-hans/guides/recipes/block-app-on-metered.html): “出行”配置只允许你选择的 App。
- [Mac 上 Little Snitch、LuLu 与其他网络扩展的冲突](https://kilobat.app/zh-hans/guides/network-extension-conflicts.html): macOS 上的防火墙、VPN 和内容过滤器都使用网络扩展。
- [Mac 上内容过滤器屏蔽了网站](https://kilobat.app/zh-hans/guides/content-filter-blocking.html): 内容过滤器会检查网页流量并阻止某些网站。
- [查看 App 连接到了哪里](https://kilobat.app/zh-hans/guides/recipes/see-where-apps-connect.html): Kilobat 显示每个 App 已打开的连接，以及每个地址注册所在的国家或地区。