Плагины

Одна сессия может читать, записывать и запускать bash в нескольких папках, а не только в основном корне. Дополнительные корни регистрируются в боковой панели Folders или командой /workspace-folders (inherit/read-only/read-write). Они используют файловый барьер и разрешения OS sandbox основного корня; новых инструментов нет.

Права файловой системы для shell выдаются по пути и возможностям, а не по имени команды. Анализируются требуемые чтение, запись, создание, удаление и выполнение; при нехватке возможностей показывается карточка подтверждения вместо безусловного отказа. Те же правила компилируются в профиль macOS Seatbelt для процесса, дочерних процессов и кода, скрытого в аргументах. Вкладка Approvals показывает журнал аудита и указывает, кто ответил на каждый вызов: правило, автоматический проверяющий или человек.