Sandboxed

macOS 沙盒是一项安全且高度完善的安全措施，所有 App Store 应用无一例外地启用了该功能。然而，对于它的运行方式存在很多误解或部分正确的细节。Sandboxed 旨在澄清这些问题，它是一个简单直观的工具，可用于了解应用在沙盒中的行为方式。有一个演示命令，你可以在允许访问某个目录之前和之后运行，它表明只要你先添加该目录，就允许访问特定目录中的系统二进制文件。这适用于由苹果签名的二进制文件，但它不会让你访问所有这些文件，肯定也有限制性的二进制文件，而这个应用程序可以让你找出哪些是受限的。如果你使用包管理器或安装了自己的二进制文件，在使用此应用程序作为中间人时，那些二进制文件将永远不会运行。
Sandboxed 还可以让你查看你的其他哪些应用是沙盒化的，哪些不是。
无论你是开发者，还是只是一个好奇的人，Sandboxed 不仅能让你了解它的运行方式，还能让你感受它的运行方式。