Kollab を、あなた自身の Mac に

最終的に決めるのはあなたの Mac です

エージェントが触れてよいフォルダの一覧はこのコンピュータ側にあり、すべてのリクエストはそのローカルの一覧と照合されます。サーバー側から主張された範囲は信頼されず、それによって範囲が広がることもありません。

変更にはあなたの承認が要ります

既定では、許可されたフォルダの中を見て回るのは自由ですが、ファイルの書き込みやコマンドの実行はいったん止まり、会話の中であなたに確認します。リクエストは黙って期限切れになることなく、あなたを待ち続けます。

管理者コマンドは常に拒否されます

sudo とそれに相当するものは無条件で拒否されます。コンピュータをフルアクセスに切り替えたあとでも拒否されます。言い換えて回避できる余地はありません。

認証情報のファイルは毎回確認します

SSH 鍵、クラウドの認証情報、環境変数ファイル、秘密鍵は、どこに置かれていても機微なものとして扱われ、すでに許可したフォルダの中にあっても、その都度あなたの承認を求めます。

デバイスの資格情報はディスクに書きません

この Mac が自分を識別するために使う資格情報は、メモリ上でローカルのプロセスに渡されます。ファイルに書き出されることはなく、あなたが見ているページに晒されることもありません。

Kollab を開いている間だけ

ローカル側はアプリの一部として動いています。Kollab を終了すればそれも一緒に止まり、バックグラウンドで待ち受け続けるものは残りませんし、マシンの起動時に勝手に立ち上がることもありません。