설치 전 확인
빌드는 Apple Silicon macOS를 대상으로 하며 서명되지 않은(ad-hoc) 빌드입니다. Gatekeeper가 격리할 수 있습니다.
xattr -dr com.apple.quarantine /Applications/OpenMake.app로컬 폴더 연결
데스크톱 로컬 작업 메뉴에서 폴더를 선택하세요. 앱은 전체 경로를 서버에 보내지 않고 연결한 폴더를 로컬로 표시합니다. 이후 에이전트 작업은 브리지를 통해 작업을 요청할 수 있습니다.
- 고정 RPC 허용 목록과 realpath 검사로 접근 범위 제한
- 명백히 위험한 명령은 즉시 거부
- 남은 셸 명령은 모두 우회할 수 없는 사용자 확인 필요
검증된 업데이트
업데이터는 HTTPS 또는 루프백 출처만 허용하고 서버 매니페스트를 읽으며 교체 전 SHA-256을 검증합니다. 샌드박스는 연결 폴더 밖 쓰기와 비밀 경로 읽기를 제한합니다.