Прикольна штука, я знайшов декілька днів тому і хотів вам скинути.
⚠️ Але я собі не ставив це, там не все так просто і секьюрно.
По перше автор в Х дав зелене світло на свторення PR в репозиторіі, вже зараз 37 контрибьюторів, а по друге ось що важливо знати, якщо будете ставити 👇
1. App Sandbox вимненно (ENABLE_APP_SANDBOX: NO — інакше не може прочитати SQLite Cursor'а та keychain). Тобто апка має доступ до вашого каталогу
2. Апка знає ваші secrets від Claude, Сodex, etc.
3. Автоапдейт за замовчуванням включений. Sparkle чекає апдейт раз на день і інсталює нову версію фоном без запита
4. Складую пункти вище і бачу що це мейнтейнер який може в рандомний момент на мій комп ззавантажити рандомний код у якого вже є всі секрети до AI токенів.
5. Проекту пару тижнів, зборка з гітхаб, без підпису Apple. Наприклад моя апка Diivo проходить перевірки епл перед релізами, (хоча різниця цінністі інфи - токени AI vs референси cкріншоти - ну сами розуміэте)
Якщо будете ставити раджу - вимкнути автоапдейт, і кожен апдейт апки робити вручну, попереднmо аналізуючи код релізу через ші
Так і в цілому будьте обережні з такими утілітами 🤝
https://t.me/berestux/1073
Post #1364
2.15K