---
title: "新 App 連線前先經你核准 · Kilobat 實用技巧"
url: "https://kilobat.app/zh-hant/guides/recipes/approve-new-apps.html"
description: "讓 Kilobat 攔住新 App 的第一批連線，並附上其簽署者、路徑和目的地，詢問你要允許還是阻擋。"
---

實用技巧

# 新 App 需經你核准

在「詢問」模式下，Kilobat 會攔住沒有規則的 App 的第一批連線，並顯示誰簽署了該 App，以及它想連到哪裡。

App 中需要 Kilobat Pro · 需要網路過濾器，且 App 正在執行 · 檢查日期：2026年10月29日

## 在 App 中

1. 切換到「旅行」或「工作」設定檔。「不受限」會允許所有 App。
2. 按一下 App 列表上方的膠囊按鈕，然後選擇「詢問新 App」。
3. 若要讓 macOS 服務和 Apple App 通過，請開啟「允許 Apple 軟體」。
4. 新 App 連線時，在視窗中查看它的簽署者、路徑和目的地。
5. 按一下「允許此 App」或「阻擋此 App」。在「更多允許選項」中可選擇「允許 1 小時」。

## 使用 CLI

1. 詢問新 App。

   ```
   kilobat settings new-apps ask
   ```
2. 讓 Apple 軟體通過。

   ```
   kilobat settings apple-software on
   ```
3. 列出等待中的 App。

   ```
   kilobat approvals
   ```

   輸出 每個 App 的程序、路徑、簽署者、簽名是否有效，以及其目的地。
4. 立即阻擋等待中的 App。

   ```
   kilobat deny com.example.App
   ```
5. 要求允許等待中的 App。Kilobat 會打開視窗，由你在那裡確認。

   ```
   kilobat approve com.example.App
   ```

## 透過 MCP

用 `claude mcp add kilobat -- kilobat mcp` 連接 MCP 伺服器一次即可。其他用戶端請參閱[說明文件](https://kilobat.app/zh-hant/docs.html#agents)。之後 AI 代理程式就能呼叫這些工具。會更改設定的工具會告訴 AI 代理程式先詢問你。

| 工具與參數 | 作用 |
|---|---|
| `set_new_app_mode` `{"mode": "ask", "allow_apple": "on"}` | 「旅行」和「工作」如何處理沒有規則的 App。 |
| `list_approvals` | 等待中的 App，包含簽署者和目的地。 |
| `decide_approval` `{"app": "com.example.App", "decision": "block"}` | 立即阻擋。`allow` 只會打開視窗讓你確認。 |

## 注意事項

- 沒有得到回應的連線會在一分鐘後停止。該 App 之後會再次嘗試連線。
- 如果 Kilobat 沒有在執行，新 App 會直接被允許，而不會被攔住。
- 你的阻擋清單和連線規則在所有模式下都會套用。
- 不要允許顯示「簽名無效」的 App，或你不認得的 App。

## 資料來源

- [Kilobat 說明文件：新 App：允許、詢問或阻擋](https://kilobat.app/zh-hant/docs.html#new-apps)
- [Kilobat 技能：mac-app-firewall](https://github.com/seifip/kilobat-skills/tree/main/skills/mac-app-firewall)
- [Kilobat llms.txt：CLI 與 MCP 參考資料](https://kilobat.app/llms.txt)

資料來源檢查日期：2026年10月29日。man 頁面為 macOS 內建版本；在終端機中用 `man <name>` 開啟。

## 相關指南

- [在計量網路上阻擋 App](https://kilobat.app/zh-hant/guides/recipes/block-app-on-metered.html): 「旅行」設定檔只允許你選擇的 App。
- [Little Snitch、LuLu 等網路延伸功能在 Mac 上互相衝突](https://kilobat.app/zh-hant/guides/network-extension-conflicts.html): macOS 上的防火牆、VPN 和內容過濾器都使用網路延伸功能。
- [Mac 上的內容過濾器阻擋網站](https://kilobat.app/zh-hant/guides/content-filter-blocking.html): 內容過濾器會檢查網頁流量，並阻擋某些網站。
- [查看 App 連到哪裡](https://kilobat.app/zh-hant/guides/recipes/see-where-apps-connect.html): Kilobat 會顯示每個 App 開啟的連線，以及每個位址註冊所在的國家。