Расширение Quick Look · Apple silicon · macOS 15+
SpacePane добавляет предпросмотр Quick Look для файлов, которые ваш Mac пока не умеет читать. Когда macOS использует SpacePane для этого типа, вы видите, что на самом деле внутри: скрытые символы, рискованные записи архивов, секреты, которым не стоит путешествовать. Одна клавиша, только чтение, и всё остаётся на вашем Mac.
Как это работает
SpacePane встраивается в стандартную функцию Quick Look в macOS. Не нужно переключаться на другое приложение и ничему учиться.
Загрузите приложение из Mac App Store. Оно работает на Mac с Apple silicon и macOS 15 Sequoia или новее.
‹ Объекты входа и расширения
Quick LookИллюстрация, а не ваши настоящие настройки. Попробуйте переключатели.
Конфиденциальность
Каждый предпросмотр создаётся на вашем Mac. Файлы только читаются, скрипты никогда не запускаются, а вероятные секреты, такие как пароли, токены и ключи, превращаются в •••• — даже в режиме исходного текста.
Safety Lens
Большинство программ предпросмотра показывают, как выглядит файл. SpacePane ещё и подсказывает, что проверить в первую очередь: скрытые символы, рискованные записи архивов, секреты, блокноты, результаты которых не воспроизвести. Всё вычисляется на вашем Mac, ничего не открывается и не запускается.
Безопасность
Это выглядит как четыре обычные строки. Переключитесь на «Невидимые», чтобы увидеть то, что необычно.
Детектор скрытого содержимого
Некоторые символы не занимают места на экране, но всё равно меняют то, что файл говорит или делает. SpacePane считает их и предупреждает вас. Сообщение, спрятанное в тегах Unicode, декодируется в обычный безопасный текст, который можно спокойно прочитать, а символы смены направления текста — приём «Trojan Source» (CVE-2021-42574) — тоже отмечаются.
В файлах инструкций для ИИ-инструментов программирования, таких как AGENTS.md, CLAUDE.md и .cursorrules, нужна особая осторожность, потому что скрытый там текст может управлять ассистентом. Представление «Невидимые» показывает каждый скрытый символ видимой меткой, например ⟨U+202E RLO⟩.
Что проверяется
Отчёт о рисках архива
SpacePane читает список содержимого архива и простыми словами говорит, что выглядит рискованным: пути, которые оказались бы за пределами папки назначения (../), ссылки, указывающие за пределы архива, зашифрованные записи, приложения, установщики и скрипты, маскирующиеся имена вроде invoice.pdf.app, символы смены направления в именах, архивы внутри архивов и необычные степени сжатия. Записи перечисляются и отмечаются, но никогда не извлекаются.
Перечень секретов
Помимо сокрытия вероятных секретов, предпросмотр считает их по видам и сообщает, на каких строках они были: ключ доступа, токен, закрытый ключ, поле пароля. Если такой файл лежит в iCloud Drive, Dropbox, Google Drive, OneDrive или Box, предпросмотр предупредит, что файл копируется в облако. «Скопировать со скрытыми секретами» помещает в буфер обмена версию, где секреты заменены точками, — её можно вставить в тикет или чат с ИИ.
Состояние блокнота
SpacePane читает номера выполнения, сохранённые в блокноте, и отмечает ячейки, выполненные не по порядку (например, 5 → 2 → 9), пропущенные номера, ячейки кода, которые ни разу не запускались, и ячейки с сохранённой ошибкой, а также подсказывает, что сохранённые результаты могут не воспроизвестись при запуске сверху вниз. Ничего не запускается.
Перед запуском
Действия скрипта
Появится в обновленииДля скриптов оболочки, файлов .command, AppleScript, PowerShell и пакетных файлов составляется простой список того, что они сделали бы при запуске: скачать и выполнить код, декодировать скрытые команды, снять отметку карантина, запросить ваш пароль, добавить объект входа или использовать права администратора. Каждое замечание указывает на свою строку. Комментарии и текст в кавычках не учитываются, и ничего не запускается.
Настройки автозапуска
Появится в обновленииЗадача VS Code, настроенная на запуск при открытии папки, хуки Claude Code, серверы MCP и получаемые ими ключи, команды контейнера разработки, скрипты установки npm и агенты запуска могут запускать программы без запроса. SpacePane перечисляет их. Он также отмечает экспорт паролей и одноразовых кодов, сохранённый открытым текстом, и просроченные сертификаты.
Файлы моделей ИИ
Появится в обновленииФайлы GGUF и safetensors показывают архитектуру, размер, квантование, длину контекста, лицензию и шаблон чата только по заголовку и сообщают, если загрузка выглядит неполной. Для файлов PyTorch и pickle перечисляется каждая функция, которую импортировала бы их загрузка, с сортировкой по тому, что она может сделать. Ничего не загружается, а файл без замечаний никогда не называется безопасным.
Дополнения и пакеты
Появится в обновленииПакеты MCP, расширения VS Code, а также расширения Firefox и Chrome показывают, что они запускают, каких разрешений и сайтов просят, откуда обновляются и содержат ли нативный код или невидимые символы. Пакеты npm и Python показывают скрипты, которые выполняются при установке, и файлы, которые выполняются при каждом запуске Python.
Понимание
Профиль CSV и TSV
Представление «Профиль» показывает для каждого столбца тип, пропущенные значения, число различных значений, диапазон, среднее и самые частые значения, а также небольшую диаграмму распределения. Заметки о качестве указывают на смешанные типы, строки с разным числом полей, повторяющиеся заголовки и ведущие нули, которые потеряла бы электронная таблица. Столбцы с секретами остаются скрытыми, включая статистику. Большие файлы анализируются по первым строкам.
Почему сейчас
Спокойный контекст, а не тревога. Именно такие сюрпризы Safety Lens и создан замечать.
Невидимые инструкции прятали в файлах правил для ИИ-ассистентов программирования, где человек, проверяющий файл, не видит ничего подозрительного.
Источник: Pillar Security(откроется в новой вкладке)Код, написанный невидимыми символами, обнаруживали в расширениях редакторов и программных пакетах в 2025 и 2026 годах.
Источник: Koi(откроется в новой вкладке)Приёмы с именами файлов, написанными справа налево, заставляли вредоносное приложение для Mac выглядеть как PDF.
Источник: Macworld(откроется в новой вкладке)В 2025 году инфостилеры составили большую часть вновь обнаруженных вредоносных программ для Mac, и они часто приходят внутри архивов и образов дисков.
Источник: Threat Cluster(откроется в новой вкладке)Это проверки, которые вам предстоит оценить, а не вердикт. Отсутствие замечаний не гарантирует безопасность файла, а замечание не означает, что файл вредоносный.
Представления
staging.env
Файл окружения - 398 байт
ИнформацияПоказать больше
Теги
Упрощённая браузерная копия предпросмотров SpacePane. Перетащенные файлы остаются на вашем устройстве. Секреты в примерах выдуманы.
Возможности
Архивы, диаграммы, файлы данных, пакеты, электронные книги и 3D-модели получают собственные нативные предпросмотры с подходящими инструментами, миниатюрами и настройками.
RAR, 7z, bzip2 и xz присоединились к ZIP, TAR и GZIP. Записи перечисляются, рискованные пути отмечаются; ничего не извлекается.
Выберите глубину просмотра и нужно ли показывать скрытые элементы. Переключайтесь между видами «Файлы» и «Дерево» с сортируемыми и фильтруемыми таблицами.
Пакеты приложений, IPA, APK и AAB, профили предоставления, сертификаты, установочные пакеты, образы дисков и торренты читаются, но никогда не запускаются.
Расширенный Markdown с формулами и блоками Mermaid, LaTeX, BibTeX в стилях APA, MLA, Chicago и IEEE, AsciiDoc, reStructuredText, Org и киносценарии Fountain.
Блок-схемы, диаграммы последовательности, круговые диаграммы, диаграммы состояний, классов и ER-диаграммы Mermaid, а также файлы draw.io — без веб-представления и скриптов.
Parquet с выборкой строк, Avro, Arrow, NumPy и HAR; график без карты для GeoJSON, GPX и KML; сетка схемы для SQLite.
Профили синтаксиса для 84 языков, а также INI, журналы, JSONC и JSON5, ещё пять форматов субтитров и минифицированный JSON в отформатированном виде. Большие тексты открываются с первых строк.
EPUB и FictionBook, комиксы CBZ, веб-архивы MHTML и рисунки из блокнотов с видом «Страницы» для листания.
SpacePane рисует миниатюры с содержимым для многих форматов, скрывая вероятные секреты. У некоторых форматов остаётся универсальный значок или системная миниатюра.
Живое обновление при изменении файла, «Перейти к строке», «Скопировать всё», фильтр структуры с копированием строки, временный масштаб и значок информации с надписью «Предпросмотр — SpacePane».
Когда macOS использует SpacePane для этого типа, модели STL, OBJ, PLY и 3MF открываются в 3D-просмотрщике с вращением, масштабом и стандартными видами.
Цветовых схем — 12, с отдельным выбором для светлого и тёмного оформления; переключатели поведения и сканирование конфликтов Quick Look, которое показывает, какие ещё приложения показывают предпросмотр того же типа.
Версия 1.0 выходит на английском языке. Переводы ещё на 13 языков подготовлены в виде черновиков; каждый будет добавлен после завершения проверки.
Форматы
Настройте под себя
Выберите здесь тему, цветовую схему и размер текста, и живой предпросмотр выше подстроится.
Выберите одну для светлого оформления и одну для тёмного. Каждая задаёт фон страницы и все цвета синтаксиса.
«Высокая контрастность» и «Увеличить контрастность» всегда используют стандартные цвета.
Семейство шрифтов, размер, толщина, межстрочный и межсимвольный интервалы, лигатуры, номера строк, стили синтаксиса по ролям и цветовые схемы для светлого и тёмного оформления. Сохраняйте до 32 профилей и делитесь ими в виде небольших файлов тем.
Темы не выполняют кодВыбор типов файлов не зависит от вашего оформления.
Нативно
Выделяемый текст, управление с клавиатуры, «Перейти к строке», масштаб, светлое и тёмное оформление.
Предпросмотры используют собственные расширения Quick Look платформы, поэтому, когда macOS использует SpacePane для этого типа, они открываются в привычном окне Quick Look. Открытый предпросмотр обновляется при изменении файла, а небольшой значок информации (ⓘ) в его заголовке сообщает «Предпросмотр — SpacePane» (наведите на него курсор или используйте VoiceOver). Большие или повреждённые файлы упираются в ограничения по размеру, глубине и времени, а не подвешивают Finder.
Примеры