@holtwick Hi, ich hab bx-mac mal probiert - aber ich bin mir nicht sicher ob ich das Modell richtig verstehe. Wenn ich beispielsweise claude in ~/Documents/Development öffne, kann Claude auf ein Dokument in ~/Documents/mydoc.pdf lesend zugreifen und ist nicht blockiert - ist das expected behaviour?
@jmovs Ne, eigentlich nicht. Manchmal sieht man die Dateien, aber sie lassen sich nicht öffnen. Oder wenn die Datei nach dem Start erzeugt wurde, ist sie evtl. auch nicht geschützt. Wenn du bx --dry machst zeigt er dir alles an, was er schützen wird. Danke für's ausprobieren! https://github.com/holtwick/bx-mac?tab=readme-ov-file#%EF%B8%8F-known-limitations
GitHub - holtwick/bx-mac: Sandbox any macOS app — only your project directory stays accessible

Sandbox any macOS app — only your project directory stays accessible - holtwick/bx-mac

GitHub