macOS bloqueia o atbridge (Gatekeeper)

Em resumo: o atbridge é agora assinado com um certificado Apple Developer ID e notarizado pela Apple, por isso o Gatekeeper do macOS deve deixá-lo executar sem qualquer aviso. Se uma versão mais antiga e sem assinatura estiver bloqueada, reinstale com o script (curl -fsSL https://atbridge.ai/install.sh | sh) ou remova o sinalizador de quarentena com um único comando xattr.

Dica

Numa versão atual não deverá ver isto de todo. Os binários do atbridge são assinados com um Apple Developer ID e notarizados pela Apple — o macOS reconhece-os como vindos de um programador identificado. Os passos abaixo só são necessários se instalou uma versão antiga sem assinatura antes de a assinatura ser introduzida.

Se o macOS mostrar «o atbridge não pode ser aberto», «o atbridge está danificado e não pode ser aberto» ou «programador não identificado», está quase de certeza numa versão mais antiga e sem assinatura — essa mensagem é o Gatekeeper do macOS a aplicar a sua cautela habitual a uma app que não consegue reconhecer.

Porque ainda pode acontecer

Todas as apps que descarrega no macOS recebem um sinalizador de quarentena oculto. Antes de o atbridge ser notarizado, o Gatekeeper jogava pelo seguro no primeiro arranque e bloqueava o binário sem assinatura até que confirmasse que confiava nele. As versões atuais são notarizadas, por isso o Gatekeeper reconhece-as — mas um binário que descarregou antes da versão assinada ainda carrega o antigo sinalizador de quarentena e nenhuma assinatura, por isso o macOS continua a bloquear essa cópia específica até que a substitua ou remova o sinalizador.

Nota

Isto foi sempre uma precaução, não um alerta de vírus. Cada download do atbridge é ainda verificado durante a instalação por checksum SHA-256 e por uma assinatura minisign — se um único byte tivesse sido adulterado, o instalador recusa-se a executar.

Como resolver (versão antiga sem assinatura)

Reinstalar (mais fácil)

Reinstalar puxa a versão atual assinada + notarizada, que o Gatekeeper aceita, e substitui o antigo binário sem assinatura:

curl -fsSL https://atbridge.ai/install.sh | sh

É esta a solução completa. Instala em ~/.atbridge/bin/atbridge, coloca o atbridge no seu PATH e regista a ponte do Thunderbird.

Remover o sinalizador do binário

Se preferir manter o binário que já tem, remova o sinalizador de quarentena e marque-o como executável:

xattr -dr com.apple.quarantine ~/.atbridge/bin/atbridge
chmod +x ~/.atbridge/bin/atbridge

Ajuste o caminho se o guardou noutro local (por exemplo, ~/Downloads/atbridge). O -dr remove o atributo recursivamente; chmod +x torna-o executável. (Reinstalar para obter a versão notarizada continua a ser a solução mais limpa.)

Autorizar nos Ajustes do Sistema

1. Faça duplo clique no binário do atbridge. Quando o macOS o bloquear, clique em Cancelar (não em «Mover para o Lixo»).

2. Abra Ajustes do Sistema → Privacidade e Segurança. Desça até à secção Segurança — verá «O atbridge foi bloqueado para proteger o seu Mac.» Clique em Abrir Mesmo Assim.

3. Confirme mais uma vez quando lhe for pedido. O macOS memoriza a sua escolha para este binário.

Verificar

atbridge --version

Uma string de versão significa que o macOS está a deixar o atbridge executar. Se está a configurar a ponte do Thunderbird, prossiga com:

atbridge bridge ping

Cuidado

Não desative o Gatekeeper em todo o sistema (spctl --master-disable) — não é necessário e reduz a proteção do seu Mac para tudo. As correções por binário acima são tudo o que precisa.

Para onde ir a seguir

• Instalar o atbridge
• Quando a ativação falha
• Quando a sua IA não encontra nada

Mais rápido: pergunte à comunidade

Para perguntas do tipo «como faço…» costuma obter uma resposta mais rápida — e ajuda a próxima pessoa com a mesma dúvida — no Discord. Tudo o que esteja ligado à sua conta, faturação ou a um bug funciona melhor como pedido de suporte, onde respondemos por email.