Rempart · 防护
Rempart：威胁、隐私与权限尽在掌握
Rempart 汇集了三项很少有人做的检查，主要是因为不知道该去哪里看：Mac 上安装的恶意文件和可疑代理、浏览器和 macOS 留下的浏览痕迹，以及每个 App 获得的权限（摄像头、麦克风、磁盘等）。
一次扫描，三栏结果，未经你同意不会做任何更改。Rempart 是对 macOS 内置保护（Gatekeeper、XProtect）的补充；它不自称完整的杀毒软件，也不声称能发现所有威胁。
恶意文件和可疑代理
Rempart 按哈希值和文件名，把 Mac 上的文件与其威胁数据库进行比对，并检查启动代理和守护进程：这些小程序随登录启动、在后台运行，常被广告软件利用。
- 威胁：与已知特征码匹配。
- 待检查：需要你判断的异常项目（没有对应 App 的代理、位置可疑等）。
- 描述文件：如果存在会被标出；需要在系统设置中移除，Rempart 会为你打开相应位置。
移除代理时会先停止它，再把文件移到废纸篓。特征码数据库每天更新：参见每日威胁情报更新。
隐私：浏览器、最近使用的项目、Wi-Fi
对于检测到的每个浏览器，Rempart 分别列出：
- Cookie、历史记录和下载列表；
- 保存的会话和标签页；
- 自动填充数据。
此外还有 macOS 最近使用的项目和已存储的 Wi-Fi 网络，可以逐个忽略。密码永远不会被改动；Cookie 和历史记录会由浏览器重新生成为空。清理前请先退出相应浏览器：如果它仍在运行，其项目会被跳过。
只有在系统设置 > 隐私与安全性中为 MacNeat 授予完全磁盘访问权限后，才能读取 Safari 数据和最近使用的项目。
App 权限
每次安装新 App，我们都会不假思索地点“允许”。Rempart 读取 macOS 的权限数据库，按 App 显示已授予的权限：摄像头、麦克风、通讯录、照片、定位、录屏、辅助功能、完全磁盘访问、自动化等等。每项权限都会显示为允许、拒绝或受限。
点按撤销即可收回访问权限；App 下次启动时会再次请求。权限不是文件：撤销通过系统工具 tccutil 完成，部分情况会引导你前往系统设置的相应面板。同样，读取完整列表需要完全磁盘访问权限。
克制、可撤销的防护
- 一切先进入废纸篓：可疑文件和浏览数据只是被移走，而不是被抹掉。
- 记录与撤销：每项操作都有记录，可以撤销（只有忽略 Wi-Fi 网络和撤销权限需要另外恢复：重新加入网络或重新允许该 App）。
- 本地扫描：不会上传 Mac 上的任何内容进行分析。
- 支持 Apple 芯片和 Intel。
- 分析免费；删除和撤销权限需要许可证（可免费试用 7 天）。
如果想在每周维护中顺便做一次快速检查，Éclair 已包含 Rempart 的威胁检查部分。