Plugins

Eine Sitzung kann in mehreren Ordnern lesen, schreiben und bash ausführen, nicht nur im primären Stamm. Zusätzliche Roots lassen sich im Folders-Seitenleistenpanel oder mit /workspace-folders registrieren (inherit/read-only/read-write). Sie teilen die Dateiabsperrung und OS-Sandbox-Autorisierung des primären Roots; es kommen keine Tools hinzu.

Dateisystemrechte für Shell-Aufrufe werden nach Pfad und Fähigkeit statt nach Befehlsnamen vergeben. Die Befehlszeile wird auf nötiges Lesen, Schreiben, Erstellen, Löschen und Ausführen geprüft; fehlende Rechte lösen eine Freigabekarte statt pauschaler Ablehnung aus. Dieselben Regeln werden in ein macOS-Seatbelt-Profil für Prozess, Kinder und in Argumenten verborgenes Programm kompiliert. Der Tab Approvals zeigt das Audit-Log und pro Aufruf die antwortende Regel, automatische Prüfung oder Person.