Plugin

Una sessione può leggere, scrivere ed eseguire bash in più cartelle, non solo nella root primaria. Registra altre root dal pannello Folders laterale o col comando /workspace-folders (inherit/read-only/read-write). Condividono la barriera file e l’autorizzazione OS sandbox della root primaria; non aggiunge strumenti.

Permessi filesystem per le chiamate shell concessi per percorso e capacità, non per nome comando. Analizza la riga di comando per leggere, scrivere, creare, eliminare ed eseguire; una capacità mancante apre una scheda di approvazione anziché un rifiuto totale. Le stesse regole sono compilate nel profilo macOS Seatbelt per processo, figli e codice non visibile negli argomenti. La scheda Approvals mostra il log di audit e indica se ogni chiamata è stata gestita da una regola, dal revisore automatico o da una persona.