Extension Quick Look · Apple silicon · macOS 15+
SpacePane ajoute des aperçus Quick Look pour les fichiers que votre Mac ne sait pas encore lire. Lorsque macOS utilise SpacePane pour ce type, vous voyez ce qu’ils contiennent vraiment : caractères cachés, entrées d’archive risquées, secrets qui ne devraient pas voyager. Une seule touche, en lecture seule, et tout reste sur votre Mac.
Fonctionnement
SpacePane s’intègre à la fonction Quick Look standard de macOS. Aucune nouvelle app à ouvrir, rien à apprendre.
Téléchargez-le sur le Mac App Store. Il fonctionne sur un Mac doté d’Apple silicon et de macOS 15 Sequoia ou version ultérieure.
‹ Ouverture et extensions
Quick LookUne illustration, pas vos vrais réglages. Essayez les interrupteurs.
Confidentialité
Chaque aperçu est généré sur votre Mac. Les fichiers sont seulement lus, les scripts ne s’exécutent jamais, et les secrets probables, comme les mots de passe, jetons et clés, deviennent ••••, même dans la vue Source.
Safety Lens
La plupart des aperçus montrent l’apparence d’un fichier. SpacePane vous dit aussi ce qu’il faut vérifier en premier : caractères cachés, entrées d’archive risquées, secrets, notebooks impossibles à reproduire. Tout est établi sur votre Mac, et rien n’est ouvert ni exécuté.
Sécurité
Ces quatre lignes semblent ordinaires. Passez à Invisibles pour voir ce qui ne l’est pas.
Détecteur de contenu caché
Certains caractères ne prennent aucune place à l’écran mais changent pourtant ce qu’un fichier dit ou fait. SpacePane les compte et vous avertit. Un message caché dans des Unicode Tags est décodé en texte brut inerte que vous pouvez lire sans risque, et les caractères de contrôle de direction, l’astuce « Trojan Source » (CVE-2021-42574), sont eux aussi signalés.
Dans les fichiers d’instructions pour les outils de codage IA, comme AGENTS.md, CLAUDE.md et .cursorrules, il faut redoubler de prudence, car un texte caché peut y orienter un assistant. La vue Invisibles montre alors chaque caractère caché sous forme de marqueur visible, comme ⟨U+202E RLO⟩.
Ce qu’il recherche
Rapport de risques d’archive
SpacePane lit la liste du contenu d’une archive et dit en termes simples ce qui paraît risqué : chemins qui atterriraient hors du dossier de destination (../), liens qui pointent hors de l’archive, entrées chiffrées, applications, installeurs et scripts, noms trompeurs comme invoice.pdf.app, caractères de changement de direction dans les noms, archives dans des archives et taux de compression inhabituels. Les entrées sont listées et signalées, jamais extraites.
Inventaire des secrets
Au-delà du masquage des secrets probables, l’aperçu les compte par type et vous indique sur quelles lignes ils se trouvaient : une clé d’accès, un jeton, une clé privée, un champ de mot de passe. Si un tel fichier se trouve dans iCloud Drive, Dropbox, Google Drive, OneDrive ou Box, il vous prévient que le fichier est copié dans le cloud. Copier le texte masqué place dans votre presse-papiers une version où les secrets sont remplacés par des points, prête à coller dans un ticket ou une discussion avec une IA.
État du notebook
SpacePane lit les numéros d’exécution enregistrés dans un notebook et signale les cellules exécutées dans le désordre (comme 5 → 2 → 9), les numéros sautés, les cellules de code jamais exécutées et les cellules qui ont enregistré une erreur, avec une indication lorsque les résultats enregistrés ne peuvent peut-être pas être reproduits de haut en bas. Rien n’est exécuté.
Avant de l’exécuter
Effets d’un script
Dans une mise à jourLes scripts shell, les fichiers .command, AppleScript, PowerShell et les fichiers batch obtiennent une liste claire de ce qu’ils feraient si vous les exécutiez : télécharger et exécuter du code, décoder des commandes cachées, supprimer la marque de quarantaine, demander votre mot de passe, ajouter un élément d’ouverture ou utiliser des droits d’administrateur. Chaque constat renvoie à sa ligne. Les commentaires et le texte entre guillemets ne comptent pas, et rien n’est exécuté.
Réglages d’exécution automatique
Dans une mise à jourUne tâche VS Code réglée pour s’exécuter à l’ouverture du dossier, des hooks Claude Code, des serveurs MCP et les clés qu’ils reçoivent, des commandes de conteneur de développement, des scripts d’installation npm et des launch agents peuvent tous lancer des programmes sans rien demander. SpacePane les liste. Il signale aussi les exports de mots de passe et de codes à usage unique enregistrés en clair, ainsi que les certificats expirés.
Fichiers de modèles d’IA
Dans une mise à jourLes fichiers GGUF et safetensors montrent leur architecture, leur taille, leur quantification, leur longueur de contexte, leur licence et leur modèle de conversation à partir de l’en-tête seul, et indiquent quand un téléchargement paraît incomplet. Les fichiers PyTorch et pickle listent chaque fonction que leur chargement importerait, classée selon ce qu’elle peut faire. Rien n’est chargé, et un fichier sans constat n’est jamais déclaré sûr.
Modules complémentaires et paquets
Dans une mise à jourLes bundles MCP, les extensions VS Code et les extensions Firefox ou Chrome montrent ce qu’ils exécutent, les autorisations et les sites qu’ils demandent, d’où ils se mettent à jour et s’ils contiennent du code natif ou des caractères invisibles. Les paquets npm et Python montrent les scripts qui s’exécutent à l’installation et les fichiers qui s’exécutent à chaque démarrage de Python.
Comprendre
Profil CSV et TSV
La vue Profil montre pour chaque colonne le type, les valeurs manquantes, le nombre de valeurs distinctes, la plage, la moyenne et les valeurs les plus fréquentes, avec un petit graphique de la répartition des valeurs. Des remarques sur la qualité signalent les types mélangés, les lignes irrégulières, les en-têtes en double et les zéros en tête qu’un tableur supprimerait. Les colonnes qui contiennent des secrets restent masquées, statistiques comprises. Les gros fichiers sont analysés à partir de leurs premières lignes.
Pourquoi maintenant
Du contexte serein, pas des alarmes. Voici le genre de surprises que la Safety Lens est conçue pour repérer.
Des instructions invisibles ont été cachées dans des fichiers de règles pour des assistants de codage IA, où la personne qui relit le fichier ne voit rien d’anormal.
Source : Pillar Security(s’ouvre dans un nouvel onglet)Du code écrit en caractères invisibles est apparu dans des extensions d’éditeur et des paquets logiciels en 2025 et 2026.
Source : Koi(s’ouvre dans un nouvel onglet)Des astuces de noms de fichiers de droite à gauche ont fait passer une app Mac malveillante pour un PDF.
Source : Macworld(s’ouvre dans un nouvel onglet)Les infostealers ont représenté la majorité des nouveaux logiciels malveillants Mac signalés en 2025, et ils arrivent souvent dans des archives et des images disque.
Source : Threat Cluster(s’ouvre dans un nouvel onglet)Ce sont des vérifications à examiner, pas un verdict. Un fichier sans constat n’est pas garanti sûr, et un constat ne signifie pas qu’un fichier est malveillant.
Vues
staging.env
Fichier d’environnement - 398 octets
InformationsAfficher plus
Tags
Une copie simplifiée des aperçus de SpacePane dans le navigateur. Les fichiers déposés restent sur votre appareil. Les secrets d’exemple sont inventés.
Fonctionnalités
Les archives, diagrammes, fichiers de données, paquets, livres numériques et modèles 3D ont chacun leur aperçu natif, avec les outils, vignettes et réglages qui vont avec.
RAR, 7z, bzip2 et xz rejoignent ZIP, TAR et GZIP. Les entrées sont listées et les chemins risqués signalés ; rien n’est extrait.
Choisissez la profondeur d’exploration et l’affichage ou non des éléments cachés. Passez des vues Fichiers à Arborescence, avec des tableaux triables et filtrables.
Bundles d’apps, IPA, APK et AAB, profils de provisionnement, certificats, paquets d’installation, images disque et torrents sont lus, jamais exécutés.
Markdown étendu avec formules et blocs Mermaid, LaTeX, BibTeX aux styles APA, MLA, Chicago et IEEE, AsciiDoc, reStructuredText, Org et scénarios Fountain.
Organigrammes Mermaid, diagrammes de séquence, en secteurs, d’états, de classes et entité-relation, ainsi que fichiers draw.io, dessinés sans vue web ni scripts.
Parquet avec échantillons de lignes, Avro, Arrow, NumPy et HAR ; un tracé sans carte pour GeoJSON, GPX et KML ; une grille de schéma pour SQLite.
Des profils de syntaxe pour 84 langages, plus INI, journaux, JSONC et JSON5, cinq autres formats de sous-titres et du JSON minifié affiché mis en forme. Les gros textes s’ouvrent à partir de leurs premières lignes.
EPUB et FictionBook, BD au format CBZ, archives web MHTML et figures de notebook, avec une vue Pages pour les feuilleter.
SpacePane dessine des vignettes de contenu pour de nombreux formats, avec les secrets probables masqués. Certains formats conservent l’icône générique ou la vignette du système.
Rechargement automatique quand le fichier change, Aller à la ligne, Tout copier, filtre d’arborescence avec copie de ligne, zoom temporaire et symbole d’information indiquant « Aperçu par SpacePane ».
Lorsque macOS utilise SpacePane pour ce type, les modèles STL, OBJ, PLY et 3MF s’ouvrent dans une visionneuse 3D avec rotation, zoom et vues standard.
12 palettes de couleurs avec des choix distincts pour Clair et Sombre, des interrupteurs de comportement et une analyse des conflits Quick Look qui montre quelles autres apps affichent aussi l’aperçu d’un type.
La version 1.0 est disponible en anglais. Des traductions vers 13 autres langues sont rédigées en brouillon ; chacune sera ajoutée une fois sa relecture terminée.
Formats
Personnalisez-le
Choisissez ici un thème, une palette de couleurs et une taille de texte, et l’aperçu en direct ci-dessus suit le mouvement.
Choisissez-en une pour Clair et une pour Sombre. Chacune définit l’arrière-plan de la page et toutes les couleurs de syntaxe.
Le contraste élevé et Augmenter le contraste conservent toujours les couleurs Standard.
Famille de police, taille, graisse, interligne et espacement des caractères, ligatures, numéros de ligne, styles de syntaxe par rôle et palettes de couleurs pour Clair et Sombre. Enregistrez jusqu’à 32 profils et partagez-les sous forme de petits fichiers de thème.
Les thèmes ne peuvent pas exécuter de codeLes choix de types de fichiers restent indépendants de votre style.
Natif
Texte sélectionnable, navigation au clavier, Aller à la ligne, zoom et apparences Clair et Sombre.
Les aperçus utilisent les propres extensions Quick Look de la plateforme : lorsque macOS utilise SpacePane pour ce type, ils s’ouvrent donc dans la fenêtre Quick Look que vous connaissez déjà. Un aperçu qui reste ouvert se recharge quand son fichier change, et un petit symbole d’information (ⓘ) dans son en-tête indique « Aperçu par SpacePane » (survolez-le ou utilisez VoiceOver). Les fichiers volumineux ou malformés se heurtent à des limites de taille, de profondeur et de durée au lieu de figer le Finder.
Exemples