Plugins

Permite que uma sessão leia, escreva e execute bash em várias pastas, além da raiz principal. Registre raízes adicionais no painel Folders da barra lateral ou pelo comando /workspace-folders (inherit/read-only/read-write). Elas compartilham o limite de arquivos e a autorização do sandbox do SO da raiz principal; não adiciona ferramentas.

Permissões de arquivos para o shell são concedidas por caminho e capacidade, não por nome do comando. A linha de comando é analisada para efeitos de leitura, escrita, criação, exclusão e execução; capacidade ausente abre um cartão de aprovação em vez de uma recusa total. As mesmas regras são compiladas no perfil macOS Seatbelt e aplicadas ao processo, aos filhos e ao código oculto nos argumentos. A aba Approvals mostra o log de auditoria e identifica a regra, revisão automática ou pessoa que respondeu a cada chamada.