Plugins

Permet à une session de lire, écrire et exécuter bash dans plusieurs dossiers, pas seulement la racine principale. Enregistre des racines supplémentaires dans le panneau Folders ou avec /workspace-folders (inherit/read-only/read-write). Elles partagent le file-fence de la racine principale et l’autorisation du sandbox OS ; aucun nouvel outil n’est ajouté.

Permissions de fichiers pour le shell définies par chemin et capacité, non par nom de commande. Analyse la ligne de commande pour les effets de lecture, écriture, création, suppression et exécution requis ; une capacité manquante déclenche une carte d’approbation plutôt qu’un refus net. Compile les mêmes règles dans le profil macOS Seatbelt appliqué au processus, à ses enfants et au code non visible dans les arguments. L’onglet Approvals affiche le journal d’audit et indique, pour chaque appel, la règle, le réviseur automatique ou la personne qui a répondu.