macOS блокирует atbridge (Gatekeeper)

Коротко: atbridge теперь подписан сертификатом Apple Developer ID и нотаризован Apple, поэтому Gatekeeper в macOS должен запускать его без всяких предупреждений. Если заблокирована более старая, неподписанная версия, переустановите её через скрипт (curl -fsSL https://atbridge.ai/install.sh | sh) или снимите флаг карантина одной командой xattr.

Совет

На текущей сборке вы вообще не должны это видеть. Бинарные файлы atbridge подписаны сертификатом Apple Developer ID и нотаризованы Apple — macOS распознаёт их как приложение от установленного разработчика. Приведённые ниже шаги нужны только в том случае, если вы установили старую неподписанную сборку до того, как была введена подпись.

Если macOS показывает «не удаётся открыть atbridge», «atbridge повреждён и не может быть открыт» или «неустановленный разработчик» — вы почти наверняка на старой, неподписанной сборке: это Gatekeeper в macOS проявляет обычную осторожность к приложению, которое он не может распознать.

Почему это всё ещё может случиться

Каждое приложение, скачанное в macOS, получает скрытый флаг карантина. До того как atbridge был нотаризован, Gatekeeper перестраховывался при первом запуске и блокировал неподписанный бинарный файл, пока вы не подтвердите, что доверяете ему. Текущие сборки нотаризованы, поэтому Gatekeeper их распознаёт, — но бинарный файл, который вы скачали до подписанного релиза, всё ещё несёт старый флаг карантина и не имеет подписи, поэтому macOS продолжает блокировать именно эту копию, пока вы её не замените или не снимете флаг.

Заметка

Это всегда было мерой предосторожности, а не предупреждением о вирусе. Каждая загрузка atbridge также проверяется во время установки контрольной суммой SHA-256 и подписью minisign — если бы был подделан хотя бы один байт, установщик отказался бы запускаться.

Как исправить (старая неподписанная сборка)

Переустановка (проще всего)

Переустановка загружает текущую подписанную + нотаризованную сборку, которую Gatekeeper принимает, и заменяет старый неподписанный бинарный файл:

curl -fsSL https://atbridge.ai/install.sh | sh

Это всё, что нужно. Он устанавливается в ~/.atbridge/bin/atbridge, добавляет atbridge в ваш PATH и регистрирует мост Thunderbird.

Снять флаг с бинарного файла

Если вы предпочитаете оставить имеющийся бинарный файл, снимите флаг карантина и пометьте его исполняемым:

xattr -dr com.apple.quarantine ~/.atbridge/bin/atbridge
chmod +x ~/.atbridge/bin/atbridge

Скорректируйте путь, если сохранили его в другом месте (например, ~/Downloads/atbridge). Флаг -dr удаляет атрибут рекурсивно; chmod +x делает файл запускаемым. (Переустановка, чтобы получить нотаризованную сборку, всё же остаётся более чистым решением.)

Разрешить в «Системных настройках»

1. Дважды щёлкните по бинарному файлу atbridge. Когда macOS его заблокирует, нажмите «Отменить» (не «Переместить в корзину»).

2. Откройте «Системные настройки» → «Конфиденциальность и безопасность». Прокрутите до раздела «Безопасность» — вы увидите «Запуск atbridge был заблокирован для защиты вашего Mac.» Нажмите «Открыть всё равно».

3. Подтвердите ещё раз при запросе. macOS запомнит ваш выбор для этого бинарного файла.

Проверка

atbridge --version

Строка с версией означает, что macOS разрешает запуск atbridge. Если вы настраиваете мост Thunderbird, выполните следом:

atbridge bridge ping

Осторожно

Не отключайте Gatekeeper для всей системы (spctl --master-disable) — в этом нет необходимости, и это снижает защиту вашего Mac для всего. Приведённых выше пофайловых решений вполне достаточно.

Что дальше

• Установить atbridge
• Когда не удаётся активировать
• Когда ваш ИИ ничего не находит

Быстрее: спросите сообщество

На вопросы вида «как мне…» вы обычно получите более быстрый ответ — и поможете следующему человеку с тем же вопросом — в Discord. Всё, что связано с вашим аккаунтом, оплатой или ошибкой, лучше оформить как обращение в поддержку, где мы отвечаем по электронной почте.