Дозволи ШІ-асистентів: як OneMacTools запитує, перш ніж Claude чи Cursor щось зробить
Дозволи ШІ-асистентів в OneMacTools підпорядковані одному правилу: асистенти можуть дивитися, але діяти можете лише ви. Читати «Стан Mac», дані про сховище й зведення файлів можна вільно. Запуск інструмента, закриття програми, зупинка процесу, переміщення файлів у Смітник чи читання тексту документа щоразу відкриває вікно схвалення з кнопками «Дозволити» і «Не дозволяти». Ніщо не запам'ятовується, запити без відповіді відхиляються, а все дозволене з'являється в «Історії».
На цій сторінці
Модель схвалення в одному абзаці
Коли ви підключаєте асистента через MCP (див. Налаштування MCP-сервера), OneMacTools ділить те, що пропонує, на два типи. Інструменти читання лише переглядають: Стан Mac, запущені програми, порти, сервери розробки, сеанси агентів, Docker, Простір ШІ, сховище, пошук файлів і підсумки паперів. Вони відповідають одразу. Дії щось змінюють на вашому Mac. Асистент може лише назвати потрібну дію; OneMacTools сам перевіряє запит, показує вам, що саме станеться, і нічого не робить, доки ви не клацнете Дозволити.
OneMacTools також заздалегідь повідомляє про це асистенту: його інструкції кажуть, що кожну дію показують вам і вона виконується лише з вашого дозволу, тож асистент має пояснити причину, перш ніж просити.
Що показує вікно схвалення
Кожен запит з'являється в невеликому плаваючому вікні поверх інших програм:
- Хто запитує: «Claude просить OneMacTools», з назвою, яку асистент указав під час підключення.
- Що буде зроблено, як заголовок: «Запустити Стиснення зображень для 3 файлів», «Закрити Google Chrome», «Зупинити сеанс Claude Code», «Перемістити 4 елементи (1,2 ГБ) у Смітник».
- Подробиці: кожен шлях до файлу, параметри, вибрані асистентом, команди й ідентифікатори процесів або образ і порти контейнера. Показується до 12 рядків, далі — «і ще …». Для інструментів останній рядок повідомляє, куди потраплять результати і що оригінали не змінюються.
- Застереження помаранчевим, коли перед дозволом варто щось знати.
- Не дозволяти і Дозволити. Return натискає «Дозволити», а Esc — «Не дозволяти».
У нижній панелі написано: «Дозволити це можете лише ви. Асистенти не можуть тут клацати». Вікно належить OneMacTools, а не асистенту, тож асистент ніяк не може натиснути кнопку за вас.
Які дії завжди потребують дозволу
| Дія | Що ви побачите | Що OneMacTools перевіряє спершу |
|---|---|---|
| Запустити інструмент | «Запустити Стиснення PDF для 2 файлів», файли, параметри й папка результатів | Інструмент існує, файли існують, їх достатньо, і інструменту не потрібна ваша присутність за Mac. Параметри, що не підходять інструменту, ігноруються, і асистенту про це повідомляється |
| Закрити програму | «Закрити Slack» і те, що програма може запропонувати зберегти незбережену роботу | Програма запущена; назва відповідає одній програмі; це не Finder |
| Зупинення процесу | Команда й ідентифікатор процесу, а також папка, у якій він працює | Це один з ваших власних процесів і він не належить програмі (програми потрібно натомість закривати) |
| Зупинення сеансу агента | Агент і кожен процес, який він запустив | Процес справді є сеансом ШІ-агента |
| Зупинення контейнера Docker | Образ контейнера, стан і порти | Docker запущено, а контейнер |
| Почати або зупинити запис | Що записується і як довго зберігається | Запис ще не триває (або триває — для зупинки) |
| Перемістити в Смітник | Кожен шлях і розмір, а також загальна сума | Кожен шлях існує, розташований у вашій папці користувача й є вашим власним файлом, кешем або папкою збирання |
| Прочитати документ | Назва документа, його розташування і тип паперу | «Файли» ввімкнено, документ розташований там, де працюють «Файли», і його текст можна прочитати |
Якщо перевірка не пройдена, вікно не з'являється; асистент отримує просте пояснення, як-от «Немає запущеної програми «Zoom».» або «Процес 4512 належить програмі; використайте натомість quit_app».
Читання тексту документа завжди потребує дозволу, щоразу
Підсумки ваших паперів із Документів, витрати й податкові папери доступні лише для читання й без запиту, бо ніколи не містять номерів із ваших документів. Підсумок Документів повідомляє асистенту, скільки файлів містять номери документів, карток чи рахунків, і їхні назви, але не самі номери.
Отримання самого тексту документа — інша справа. Коли асистент викликає read_document, вікно показує назву файлу, його розташування (наприклад, iCloud Drive › Home), як OneMacTools розпізнав вид документа і скільки отримає асистент: текст документа, до 20 000 символів.
Для документів немає варіанта «дозволяти завжди». Запитання про паспорт сьогодні й про страховий поліс завтра — це два схвалення, і два запитання про той самий паспорт — теж два. Асистентам сказано запитувати по одному документу за раз.
Попередження про конфіденційні дані
OneMacTools додає помаранчевий рядок застереження, коли дозвіл розкрив би щось, чого ви могли не очікувати:
- Документи з конфіденційними номерами. Якщо «Документи» знайшли в документі номер паспорта, картки, рахунку чи щось подібне, застереження це називає: «У ньому є номер паспорта, який побачить Claude».
- Ваші власні файли в Смітнику. Якщо переміщення в Смітник містить створені вами файли, а не лише кеші чи папки збирання, застереження каже: «Містить ваші власні файли. Їх можна повернути з Історії».
Попередження нічого не блокує. Воно потрібне, щоб ви ухвалили рішення свідомо. Якщо не хочете, щоб асистент бачив номер, клацніть Не дозволяти й перегляньте документ самостійно.
Чи запам'ятовуються рішення? Тайм-аути й черги
Ні. OneMacTools ніколи не запам'ятовує «Дозволити». Кожен запит на дію отримує власне вікно, навіть якщо ви дозволили те саме хвилину тому. Це навмисно: асистент, що може закривати програми чи переміщувати файли, ніколи не повинен мати постійного дозволу.
- По одному. Якщо асистент надсилає кілька запитів, вони стають у чергу й з'являються один за одним.
- Немає відповіді — означає «ні». Вікно, залишене без відповіді на п'ять хвилин, закривається й вважається відповіддю «Не дозволяти». Асистент отримує повідомлення «Користувач не відповів, тому нічого не зроблено». Якщо OneMacTools взагалі не відповідає протягом шести хвилин, асистент отримує такий самий результат.
- «Не дозволяти» — остаточне рішення. Асистент отримує повідомлення «Користувач відмовив, тому нічого не зроблено». Він може запитати знову, але це вже буде нове вікно.
Відкликання доступу
Щоб зупинити всіх асистентів одразу, відкрийте Параметри › ШІ-асистенти й вимкніть Дозволити ШІ-асистентам використовувати OneMacTools. Відтоді кожне читання й кожна дія повертатимуть відмову, а будь-який запит буде відхилено без вікна. Щоб відключити лише одного асистента, вилучіть запис onemactools з файлу налаштувань MCP цього асистента; див. вимкнення MCP-сервера.
Вимкнення Файлів також зупиняє пошук файлів, підсумки паперів і читання документів, тоді як Стан Mac та інструменти розробника продовжують працювати.
Журнал дій в Історії
Усе, що асистент зробив з вашого дозволу, записується в Історію поруч із завданнями, які ви запустили самі:
- Інструменти, запущені асистентом, показуються як звичайні завдання з назвою асистента (наприклад, Claude) там, де в інших завдань написано «Програма», «Finder» чи «Швидкі команди». Звідти можна відкрити папку з результатом.
- Переміщення в Смітник показуються як «Переміщено 3 елементи (850 МБ) у Смітник — на запит Claude» з кнопкою Повернути, яка повертає їх туди, де вони були.
- Записи, які запустив асистент, зберігаються в «Стан Mac» › «Історія».
Читання не показано в списку, бо вони нічого не змінюють.
Запитання
Чи можуть Claude або Cursor натиснути «Дозволити» за мене?
Ні. Вікно схвалення — частина програми OneMacTools на вашому Mac, і MCP не дає асистенту жодного способу натиснути його кнопки. Асистент дізнається результат лише після вашого рішення.
Чи можна налаштувати OneMacTools завжди дозволяти довіреному асистенту?
Ні. Варіанта «завжди дозволяти» немає; кожна дія запитує. Якщо хочете менше запитів, попросіть асистента об'єднати роботу в один запит, наприклад запустити інструмент для десяти файлів одразу.
Що станеться, якщо мене немає за Mac, коли асистент запитує?
Запит чекає п'ять хвилин, а потім вважається відповіддю «Не дозволяти». Нічого не відбувається, а асистенту повідомляють, що ви не відповіли.
Чи може асистент читати мої документи без запиту?
Ні. Він може бачити зведення, як-от коли спливає термін дії вашого паспорта чи скільки файлів містять номери рахунків, але для читання тексту будь-якого документа щоразу потрібне ваше «Дозволити».
Чому мій асистент повідомив, що OneMacTools відмовив, ще до появи будь-якого вікна?
OneMacTools перевіряє кожен запит, перш ніж показати його. Якщо програма, яку треба закрити, не запущена, файлу не існує, шлях поза вашою папкою користувача або інструменту потрібна ваша присутність за Mac, асистент одразу отримує причину, і вікно не відкривається.
Як скасувати те, що я дозволив?
Файли, переміщені в Смітник, можна повернути з «Історії» кнопкою «Повернути». Результати інструментів — це нові файли в окремій папці, тож можна просто видалити цю папку; оригінали ніколи не змінюються.
Чи надсилає дозвіл на дію мої файли ШІ-компанії?
Запуск інструмента, закриття програми чи зупинка процесу відбуваються на вашому Mac; асистент отримує коротку текстову відповідь, наприклад, де збережено результати. Виняток — читання документа: асистент отримує його текст, який потім потрапляє туди, куди цей асистент надсилає ваші розмови.
