Plugins

Permite leer, escribir y ejecutar bash en varias carpetas desde una sesión, no solo desde la raíz principal. Registra raíces adicionales en Folders de la barra lateral o con /workspace-folders (inherit/read-only/read-write). Comparten la barrera de archivos y la autorización del sandbox del SO de la raíz principal; no añade herramientas.

Permisos de archivos para llamadas de shell por ruta y capacidad, no por nombre de comando. Analiza la línea de comandos para detectar lectura, escritura, creación, borrado y ejecución necesarios; si falta capacidad, muestra una tarjeta de aprobación en vez de rechazar sin más. Compila las mismas reglas en el perfil macOS Seatbelt para el proceso, sus hijos y el código oculto en sus argumentos. La pestaña Approvals muestra el registro de auditoría e indica si cada llamada la respondió una regla, el revisor automático o una persona.