macOS blokuje atbridge (Gatekeeper)

W skrócie: atbridge jest teraz podpisany certyfikatem Apple Developer ID i notaryzowany przez Apple, więc Gatekeeper w macOS powinien pozwolić mu działać bez żadnego ostrzeżenia. Jeśli zablokowana jest starsza, niepodpisana wersja, zainstaluj ją ponownie skryptem (curl -fsSL https://atbridge.ai/install.sh | sh) albo usuń flagę kwarantanny jednym poleceniem xattr.

Wskazówka

W aktualnej wersji w ogóle nie powinieneś tego zobaczyć. Pliki binarne atbridge są podpisane certyfikatem Apple Developer ID i notaryzowane przez Apple — macOS rozpoznaje je jako pochodzące od zidentyfikowanego dewelopera. Poniższe kroki są potrzebne tylko wtedy, gdy zainstalowałeś starszą, niepodpisaną wersję sprzed wprowadzenia podpisywania.

Jeśli macOS pokazuje „nie można otworzyć atbridge”, „atbridge jest uszkodzony i nie można go otworzyć” lub „niezidentyfikowany deweloper”, to prawie na pewno korzystasz ze starszej, niepodpisanej wersji — ten komunikat to macOS Gatekeeper stosujący swoją zwykłą ostrożność wobec aplikacji, której nie potrafi rozpoznać.

Dlaczego wciąż może się to zdarzyć

Każda aplikacja pobrana na macOS otrzymuje ukrytą flagę kwarantanny. Zanim atbridge został notaryzowany, Gatekeeper dmuchał na zimne przy pierwszym uruchomieniu i blokował niepodpisany plik binarny, dopóki nie potwierdziłeś, że mu ufasz. Aktualne wersje są notaryzowane, więc Gatekeeper je rozpoznaje — ale plik binarny pobrany przed podpisanym wydaniem wciąż niesie starą flagę kwarantanny i nie ma podpisu, więc macOS blokuje tę konkretną kopię, dopóki jej nie zastąpisz albo nie usuniesz flagi.

Notatka

To zawsze była ostrożność, a nie alarm o wirusie. Każde pobranie atbridge jest ponadto weryfikowane podczas instalacji sumą kontrolną SHA-256 i podpisem minisign — gdyby zmieniono choćby jeden bajt, instalator odmówi uruchomienia.

Rozwiąż to (starsza, niepodpisana wersja)

Instaluj ponownie (najprościej)

Ponowna instalacja pobiera aktualną wersję podpisaną + notaryzowaną, którą Gatekeeper akceptuje, i zastępuje stary, niepodpisany plik binarny:

curl -fsSL https://atbridge.ai/install.sh | sh

To całe rozwiązanie. Instaluje do ~/.atbridge/bin/atbridge, dodaje atbridge do Twojej zmiennej PATH i rejestruje mostek Thunderbird.

Usuń flagę z pliku binarnego

Jeśli wolisz zachować plik binarny, który masz, usuń flagę kwarantanny i oznacz go jako wykonywalny:

xattr -dr com.apple.quarantine ~/.atbridge/bin/atbridge
chmod +x ~/.atbridge/bin/atbridge

Dostosuj ścieżkę, jeśli zapisałeś go gdzie indziej (np. ~/Downloads/atbridge). -dr usuwa atrybut rekurencyjnie; chmod +x czyni go uruchamialnym. (Ponowna instalacja, by uzyskać notaryzowaną wersję, to i tak czystsze rozwiązanie.)

Zezwól z Ustawień systemowych

1. Kliknij dwukrotnie plik binarny atbridge. Gdy macOS go zablokuje, kliknij Anuluj (nie „Przenieś do Kosza”).

2. Otwórz Ustawienia systemowe → Prywatność i ochrona. Przewiń do sekcji Ochrona — zobaczysz „atbridge został zablokowany, aby chronić Twojego Maca”. Kliknij Otwórz mimo to.

3. Potwierdź jeszcze raz, gdy pojawi się monit. macOS zapamięta Twój wybór dla tego pliku binarnego.

Zweryfikuj

atbridge --version

Numer wersji oznacza, że macOS pozwala uruchomić atbridge. Jeśli konfigurujesz mostek Thunderbird, dodaj następnie:

atbridge bridge ping

Uwaga

Nie wyłączaj Gatekeepera w całym systemie (spctl --master-disable) — nie musisz tego robić, a obniża to ochronę Twojego Maca dla wszystkiego. Powyższe poprawki działające na pojedynczych plikach to wszystko, czego potrzeba.

Co dalej

• Zainstaluj atbridge
• Gdy aktywacja się nie udaje
• Gdy Twoja AI niczego nie znajduje

Szybciej: zapytaj społeczność

Na pytania „jak mam…” zwykle szybciej otrzymasz odpowiedź — i pomożesz kolejnej osobie z tym samym pytaniem — na Discordzie. Wszystko, co dotyczy Twojego konta, płatności lub błędu, lepiej zgłosić jako zgłoszenie do wsparcia, gdzie odpowiadamy e-mailem.