AppPermit 是 macOS 本地防火墙与 App 权限管理工具。管理联网规则与文件访问，查看应用启动的程序及近期活动。AI 可帮助解释行为并提供建议，工作方式由你选择。
macOS 14+ · 专为 Apple Silicon 打造，同时支持 Intel · 7 天全功能试用 · ¥98/年 或 ¥198 买断
从联网到文件访问，了解 App 的行为，再设定合适的权限。
覆盖全局设置，精确到单个应用，防止后台偷偷联网。
按来源 App 查看近期网络连接、文件操作与程序启动，以及相应处理结果。
活动用于查看近期行为；高负载时可能省略部分记录。
设置全局默认，也能为单个 App 单独配置。文件访问支持读写、只读、询问和文件夹规则。
只读允许读取和运行程序，但不能修改文件；更具体的文件夹规则优先，强制限制仍生效。
结合可用的应用信息与活动解释风险线索，提供参考建议。
配置服务提供商与模型，按需启用 AI。可选择仅解释、解释并建议，或受限自动决策。
API Key 保存在 macOS 钥匙串中，仅用于调用你选择的服务。
网络与文件防护由系统扩展在本机执行。规则与活动记录保存在这台 Mac，关闭 AI 不影响本地防护。
使用云端 AI 时，相关分析信息会发送至你配置的服务。
域名、IP、IP 段白名单，只放行你信任的目的地。
启用「发现新地址时询问」后，新地址访问会按询问策略处理：允许一次、始终允许或阻止。
System Extension 在本机实时拦截，断网也照样生效。
所有规则只保存在你的 Mac 上，不上传、不同步到云端。
活动记录保存在本机，供你查看近期 App 行为。
不配置就不启用；关闭 AI，防火墙照常工作。
API Key 保存在 macOS 钥匙串中，仅用于调用你选择的服务。
按需配置 AI 服务和工作方式。
看清 IDE、CLI 与依赖工具都连接了哪里。
理解 ChatGPT、Claude Code 与本地模型工具的联网行为。
阻止未知 App 在后台悄悄联网。
按 App、域名、IP、IP 段做精细规则。
7 天全功能试用，满意再买。年付或买断，都不是自动续费的订阅。
当前版本 1.2.0 · 应用内自动更新
下载 macOS 版（.dmg）在「应用」列表里找到该 App，选择「禁止联网」即可；也可以用「仅访问指定地址」只放行你信任的域名或 IP。规则由系统扩展在本机实时执行。
可以。「活动」按来源 App 展示近期的网络连接、文件操作与程序启动，以及相应的处理结果；高负载时可能省略部分记录。
支持。需要 macOS 14 或更高版本，专为 Apple Silicon 打造，同时支持 Intel。
安装后 7 天内全部功能可用，无需注册。到期后需要购买激活码才能继续使用。
不是自动续费订阅。可选 ¥98/年（一次性购买一年，到期不扣费），或 ¥198 一次买断（永久使用，后续更新不再收费）。
macOS 要求网络过滤与文件/程序防护通过系统扩展实现，这是苹果官方为这类应用设计的机制。批准在系统设置里完成，随时可以停用或移除。
可配合兼容的本地代理内核（如 mihomo）显示来源 App 并执行阻止规则；需完成相关配置，部分高级模式有限制。
不会。连接决策、规则与活动记录都保存在你的 Mac 本地。只有在使用 AI 分析时，相关分析信息（如域名、端口与 App 身份，不含文件内容与密钥）才会发送至你配置的 AI 服务。
激活码将绑定你的邮箱（找回凭证），请如实填写：
AppPermit