扫描 macOS 隔离区应用，一键批量解除封印
检测隔离 · 交互选择 · 批量解封

macOS Gatekeeper 通过 com.apple.quarantine 扩展属性标记从互联网下载的应用。unseal 扫描 /Applications 目录，检测每个 app 的隔离状态，并提供交互式界面批量移除隔离属性。

对于已签名但仍保留隔离属性的应用，unseal 会额外调用 spctl 进行 Gatekeeper 评估，区分"真正被隔离"和"虽有属性但已被系统信任"两种情况，避免误报。

• 三态检测 — 区分隔离（quarantined）、已解封（unsealed）和不可读（unknown）三种状态
• Gatekeeper 二次验证 — 对有隔离属性的应用额外调用 spctl --assess，已签名应用不会被误报
• 扫描确认 — 扫描前提示确认，扫描中实时显示当前正在检测的应用名
• 交互式多选 — checkbox UI 选择需要解封的应用
• 双重确认 — 执行系统修改前显示警告对话框
• 延迟提权 — 仅在用户完全确认后才请求 sudo 权限

npm install -g unseal

src/
├── index.ts          # CLI 入口，流程编排
├── exec.ts           # 命令执行器抽象
├── mock-executor.ts  # 模拟响应（UNSEAL_MOCK=1）
├── scanner.ts        # 应用发现 + 隔离检测
├── prompt.ts         # TUI 多选 + 确认交互
├── unseal.ts         # 移除隔离属性
├── sudo.ts           # 权限检查
└── types.ts          # 共享类型定义
tests/
├── scanner.test.ts   # 扫描器单元测试
├── prompt.test.ts    # 交互提示测试
├── unseal.test.ts    # 解封逻辑测试
├── sudo.test.ts      # sudo 检测测试
└── index.test.ts     # CLI 集成测试

环境要求：Bun >= 1.0

bun install          # 安装依赖
bun run dev          # 开发模式运行
bun run build        # 构建 npm 发布包

bun run test          # 运行全部 47 个测试
bun run typecheck     # 类型检查

MIT © 2026