Extensão do Quick Look · Apple silicon · macOS 15+
SpacePane adiciona pré-visualizações do Quick Look para os arquivos que o seu Mac ainda não consegue ler. Quando o macOS usa SpacePane para o tipo, você vê o que realmente há dentro: caracteres ocultos, entradas arriscadas em arquivos compactados, segredos que não deveriam viajar. Uma só tecla, somente leitura, e tudo fica no seu Mac.
Como funciona
SpacePane se integra ao recurso padrão Quick Look do macOS. Não há outro app para abrir nem nada para aprender.
Baixe na Mac App Store. Funciona em um Mac com Apple silicon e macOS 15 Sequoia ou posterior.
‹ Itens de Início e Extensões
Quick LookUma ilustração, não os seus ajustes reais. Experimente os interruptores.
Privacidade
Toda pré-visualização é feita no seu Mac. Os arquivos só são lidos, scripts nunca são executados, e prováveis segredos, como senhas, tokens e chaves, viram ••••, até na visualização de origem.
Safety Lens
A maioria dos visualizadores mostra a aparência de um arquivo. SpacePane também diz o que verificar primeiro: caracteres ocultos, entradas arriscadas em arquivos compactados, segredos, notebooks que não se reproduziriam. Tudo é calculado no seu Mac, e nada é aberto nem executado.
Segurança
Parecem quatro linhas comuns. Mude para Invisíveis para ver o que não é comum.
Detector de conteúdo oculto
Alguns caracteres não ocupam espaço na tela, mas mudam o que um arquivo diz ou faz. SpacePane conta esses caracteres e avisa você. Uma mensagem escondida em Unicode Tags é decodificada em texto simples e inerte que você pode ler com segurança, e os controles que mudam a direção do texto, o truque “Trojan Source” (CVE-2021-42574), também são apontados.
Em arquivos de instruções para ferramentas de programação com IA, como AGENTS.md, CLAUDE.md e .cursorrules, é preciso ter cuidado extra, porque texto oculto ali pode direcionar um assistente. A visualização Invisíveis mostra então cada caractere oculto como um marcador visível, como ⟨U+202E RLO⟩.
O que ele procura
Relatório de riscos de arquivos compactados
SpacePane lê a lista de conteúdo de um arquivo compactado e diz em palavras simples o que parece arriscado: caminhos que cairiam fora da pasta de destino (../), links que apontam para fora do arquivo, entradas criptografadas, apps, instaladores e scripts, nomes disfarçados como invoice.pdf.app, caracteres que mudam a direção do texto nos nomes, arquivos compactados dentro de arquivos compactados e taxas de compressão incomuns. As entradas são listadas e sinalizadas, nunca extraídas.
Inventário de segredos
Além de ocultar prováveis segredos, a pré-visualização os conta por tipo e diz em quais linhas estavam: uma chave de acesso, um token, uma chave privada, um campo de senha. Se um arquivo assim estiver no iCloud Drive, Dropbox, Google Drive, OneDrive ou Box, avisa que o arquivo está sendo copiado para a nuvem. Copiar Texto Ocultado coloca na sua área de transferência uma versão com os segredos substituídos por pontos, pronta para colar em um ticket ou em um chat de IA.
Saúde do notebook
SpacePane lê os números de execução salvos em um notebook e sinaliza células executadas fora de ordem (como 5 → 2 → 9), números pulados, células de código que nunca foram executadas e células que salvaram um erro, com um aviso quando os resultados salvos podem não se reproduzir de cima para baixo. Nada é executado.
Antes de executar
Efeitos do script
Chega em uma atualizaçãoScripts de shell, arquivos .command, AppleScript, PowerShell e arquivos em lote ganham uma lista simples do que fariam se você os executasse: baixar e executar código, decodificar comandos escondidos, remover a marca de quarentena, pedir sua senha, adicionar um item de início ou usar permissões de administrador. Cada resultado aponta para a sua linha. Comentários e texto entre aspas não contam, e nada é executado.
Ajustes de execução automática
Chega em uma atualizaçãoUma tarefa do VS Code configurada para ser executada quando a pasta é aberta, hooks do Claude Code, servidores MCP e as chaves que eles recebem, comandos de contêiner de desenvolvimento, scripts de instalação do npm e launch agents podem iniciar programas sem perguntar. SpacePane lista todos eles. Também sinaliza exportações de senhas e de códigos de uso único salvas como texto simples e certificados que expiraram.
Arquivos de modelo de IA
Chega em uma atualizaçãoArquivos GGUF e safetensors mostram arquitetura, tamanho, quantização, tamanho do contexto, licença e template de chat apenas pelo cabeçalho, e avisam quando um download parece incompleto. Arquivos PyTorch e pickle listam cada função que o carregamento deles importaria, ordenadas pelo que podem fazer. Nada é carregado, e um arquivo sem resultados nunca é chamado de seguro.
Complementos e pacotes
Chega em uma atualizaçãoPacotes MCP, extensões do VS Code e extensões do Firefox ou do Chrome mostram o que executam, quais permissões e sites pedem, de onde são atualizados e se levam código nativo ou caracteres invisíveis. Pacotes npm e Python mostram os scripts executados na instalação e os arquivos executados toda vez que o Python inicia.
Entendimento
Perfil de CSV e TSV
A visualização Perfil mostra o tipo de cada coluna, os valores ausentes, a contagem de valores distintos, o intervalo, a média e os valores mais comuns, com um pequeno gráfico de como os valores se distribuem. Observações de qualidade apontam tipos mistos, linhas irregulares, cabeçalhos duplicados e zeros à esquerda que uma planilha removeria. As colunas que contêm segredos continuam ocultadas, estatísticas incluídas. Arquivos grandes são analisados a partir das primeiras linhas.
Por que agora
Contexto com calma, sem alarmes. Estes são os tipos de surpresa que a Safety Lens foi feita para notar.
Instruções invisíveis foram escondidas em arquivos de regras para assistentes de programação com IA, onde quem revisa o arquivo não vê nada estranho.
Fonte: Pillar Security(abre em uma nova aba)Código escrito com caracteres invisíveis apareceu em extensões de editores e pacotes de software em 2025 e 2026.
Fonte: Koi(abre em uma nova aba)Truques com nomes de arquivo da direita para a esquerda fizeram um app malicioso de Mac parecer um PDF.
Fonte: Macworld(abre em uma nova aba)Os infostealers foram a maior parte dos novos malwares de Mac relatados em 2025, e muitas vezes chegam dentro de arquivos compactados e imagens de disco.
Fonte: Threat Cluster(abre em uma nova aba)São verificações para você revisar, não um veredito. Um arquivo sem resultados não tem garantia de ser seguro, e um resultado não significa que o arquivo seja malicioso.
Visualizações
staging.env
Arquivo de ambiente - 398 bytes
InformaçõesMostrar Mais
Etiquetas
Uma cópia simplificada, no navegador, das pré-visualizações de SpacePane. Os arquivos soltos ficam no seu dispositivo. Os segredos de exemplo são inventados.
Recursos
Arquivos compactados, diagramas, arquivos de dados, pacotes, e-books e modelos 3D têm suas próprias pré-visualizações nativas, com ferramentas, miniaturas e ajustes à altura.
RAR, 7z, bzip2 e xz se juntam a ZIP, TAR e GZIP. As entradas são listadas e os caminhos arriscados sinalizados; nada é extraído.
Escolha a profundidade da busca e se os itens ocultos aparecem. Alterne entre as visualizações Arquivos e Árvore, com tabelas que podem ser ordenadas e filtradas.
Pacotes de apps, IPA, APK e AAB, perfis de provisionamento, certificados, pacotes de instalação, imagens de disco e torrents são lidos, nunca executados.
Markdown estendido com matemática e blocos Mermaid, LaTeX, BibTeX nos estilos APA, MLA, Chicago e IEEE, AsciiDoc, reStructuredText, Org e roteiros Fountain.
Fluxogramas, diagramas de sequência, de pizza, de estados, de classes e ER do Mermaid, além de arquivos do draw.io, desenhados sem web view nem scripts.
Parquet com amostras de linhas, Avro, Arrow, NumPy e HAR; um Gráfico sem mapa para GeoJSON, GPX e KML; uma grade de esquema para SQLite.
Perfis de sintaxe para 84 linguagens, além de INI, logs, JSONC e JSON5, mais cinco formatos de legendas e JSON minificado exibido formatado. Textos grandes abrem a partir das primeiras linhas.
EPUB e FictionBook, quadrinhos CBZ, arquivos web MHTML e figuras de notebooks, com uma visualização Páginas para folheá-los.
SpacePane desenha miniaturas com conteúdo para muitos formatos, com prováveis segredos ocultados. Alguns formatos mantêm o ícone genérico ou a miniatura do sistema.
Recarga ao vivo quando o arquivo muda, Ir para a Linha, Copiar tudo, um filtro de estrutura com cópia de linha, zoom temporário e um símbolo de informação que diz “Pré-visualização por SpacePane”.
Quando o macOS usa SpacePane para o tipo, os modelos STL, OBJ, PLY e 3MF abrem em um visualizador 3D com giro, zoom e vistas padrão.
12 esquemas de cores com escolhas separadas para claro e escuro, interruptores de comportamento e uma verificação de conflitos do Quick Look que mostra quais outros apps também pré-visualizam um tipo.
A versão 1.0 é lançada em inglês. Há rascunhos de tradução para mais 13 idiomas, e cada um será adicionado quando sua revisão terminar.
Formatos
Deixe do seu jeito
Escolha aqui um tema, um esquema de cores e um tamanho de texto, e a pré-visualização ao vivo acima os acompanha.
Escolha um para Claro e outro para Escuro. Cada um define o fundo da página e todas as cores de sintaxe.
Alto Contraste e Aumentar Contraste sempre mantêm as cores Padrão.
Família da fonte, tamanho, espessura, espaçamento entre linhas e entre caracteres, ligaturas, números de linha, estilos de sintaxe por função e os esquemas de cores para Claro e Escuro. Salve até 32 perfis e compartilhe-os como pequenos arquivos de tema.
Temas não executam códigoAs escolhas de tipos de arquivo ficam separadas do seu visual.
Nativo
Texto selecionável, navegação pelo teclado, Ir para a Linha, zoom e aparência Clara e Escura.
As pré-visualizações usam as próprias extensões do Quick Look da plataforma, então, quando o macOS usa SpacePane para o tipo, abrem na janela do Quick Look que você já conhece. Uma pré-visualização que permanece aberta é recarregada quando o arquivo muda, e um pequeno símbolo de informação (ⓘ) no cabeçalho dela diz “Pré-visualização por SpacePane” (passe o cursor sobre ele ou use o VoiceOver). Arquivos grandes ou malformados esbarram em limites de tamanho, profundidade e tempo em vez de travar o Finder.
Exemplos