文件系统沙箱
基于 macOS sandbox-exec 做细粒度保护：默认拒绝所有删除，默认拒绝用户目录 ~ 的读写，再对项目文件夹或特定路径开允许规则。被拦截的动作会写进日志，可以据此补一条允许规则。
价格个人使用永久免费，Pro 在 Beta 期间免费
平台macOS
归类AI 智能体
收录2026-10-11
复核2026-10-11
编辑评分
4.1 / 5
★★★★☆
Multitui编辑总结
Multitui 是一款 macOS 15+ 应用（v0.15.0，24 MB，Beta），把任何终端程序包装成独立 .app：有自己的 Dock 图标、Spotlight 集成、Finder 工具栏与右键菜单。它基于 macOS 内建 sandbox-exec，默认拒绝所有删除操作、默认拒绝用户目录 ~ 的读写，并提供域名级网络规则和基于 gitleaks 的密钥过滤，让 Claude Code、Codex、Gemini 这类 AI 代理在不进容器、不进虚拟机的前提下受控运行。个人使用免费且永久可用；未公开付费档的具体价格与额度。
Multitui是什么？
Multitui 是一款面向 macOS 的工具，把命令行程序（TUI）包装成第一方原生应用，定位是「应用工厂」：用户配置、预览并生成自己的终端应用。它分成四类形态——基于文件夹的 Apps（用于 Claude Code、Codex、Gemini、OpenCode、lazygit、dua 等工作在项目目录里的工具）、基于文件的 Apps（nano、harlequin、jqp、hex-patch、treemd，支持 Finder 双击与拖放到 Dock）、终端实用工具（top、htop、snitch、jolt、lazydocker，支持全局快捷键与窗口置顶）以及菜单栏小组件（ping、ip、wttr）。当前版本为 v0.15.0，安装包 24 MB，要求 macOS 15+，处于 Beta 阶段。
安全层完全建立在 macOS 自带的 sandbox-exec 之上，不需要启动容器或虚拟机：默认拒绝在任何位置执行删除，默认拒绝在用户目录 ~ 下读写，只对指定路径或项目文件夹开允许规则；被拒绝的操作会记入日志，便于回溯并补充允许规则。网络侧可以整体阻断出站访问，也可以按域名放行；密钥过滤器由 gitleaks 驱动，在流量离开本机前扫描 API key、token 与凭证。官方给出的口号是「让代理跑起来，但带上保护」，同时保留原有终端：iTerm2、Ghostty、Alacritty、Terminal.app 继续用于日常命令行，Multitui 应用只接管那些值得单独开窗的工具。
普通用户可以把它当成给常用命令行工具做「桌面化封装」的方式，用 Finder 双击、Dock 拖放或工具栏按钮替代敲命令；开发者可以用它给 AI 编码代理加上文件与网络围栏，并保留各自独立的命令历史与最近文档；团队场景为「Future Work」，规划中的能力包括把自定义应用分发给团队以及按采购订单计费。
Multitui核心功能
网络沙箱
可以整体阻断出站网络访问，也可以设置域名级规则，只放行工具真正需要的主机。与文件系统沙箱配合使用，为「没有你的许可，任何东西都出不了这台机器」。
密钥过滤器
由 gitleaks 驱动，在出站网络流量离开本机前扫描 API key、token 和凭证。gitleaks 是大量 CI 流水线用来在源码中查密钥的同一套引擎，这里被放到网络层拦截。
原生 macOS 应用化
每个 TUI 都会打包成独立的 .app bundle，拥有自己的 Dock 图标、Spotlight 集成和正常的窗口管理，可与 Rectangle、Magnet 等窗口管理器配合使用。
Finder 集成
可以直接从 Finder 启动应用：工具栏按钮、右键菜单、拖到 Dock 图标、URL scheme（如 claudecode://open?arg=/path/to/open）、AppleScript，或在命令行执行 › appname.app。可注册为特定文档类型的处理程序。
文档式设计
每个应用维护自己的最近文档列表，配最近文档菜单、原生标签页和可自定义工具栏。基于文件的类型（如 nano、jqp、hex-patch）支持在 Finder 中双击打开。
独立历史与片段
每个应用维护自己的命令历史和命令片段，彼此隔离。Pro 档还标注了 SSH integration、per-app themes 与自定义图标；Personal 档也包含这些能力。
菜单栏小组件
把命令输出放到菜单栏文本里并自动刷新，官方示例包括 ping 1.1.1.1 的延迟、来自 icanhazip.com 的 IP、来自 wttr.in 的室外温度。
Multitui值不值得用？
如果你在 macOS 上跑 Claude Code、Codex、Gemini 这类会读写文件和联网的 AI 编码代理，又不想为它们启动容器或虚拟机，Multitui 提供了一条更轻的路径：靠系统自带的 sandbox-exec 默认拒绝删除与用户目录读写，再把项目文件夹和必要域名加白，配合 gitleaks 的密钥过滤。个人使用免费，Beta 期间 Pro 也免费，试用成本低。需要注意的是它要求 macOS 15+，当前仍是 Beta（v0.15.0），团队分发与按采购订单计费都还标注为 Future Work，多人协作场景暂时用不上。
建议选它的情况
- 在 macOS 15+ 上跑 Claude Code、Codex、Gemini 等 AI 编码代理，希望限制其文件与网络权限
- 不想为隔离付出容器或虚拟机的启动与资源开销
- 希望常用命令行工具拥有独立窗口、Dock 图标与 Finder 启动入口
- 需要把 top、htop、lazydocker 这类监控工具常驻在窗口或菜单栏
不建议选它的情况
- 使用 Windows 或 Linux，或 macOS 版本低于 15
- 需要把自定义应用分发给团队并按采购订单结算，该能力官方列为 Future Work
- 不接受 Beta 阶段产品，或需要稳定正式版本
Multitui使用建议
入门先把路子走对
- 从应用工厂开始先打开 Multitui 的 app factory，在里面配置并预览自定义终端应用，确认窗口与工具栏行为符合预期后再生成 .app。
- 把项目目录加白默认会拒绝在用户目录 ~ 下读写，因此第一次运行代理时要为项目文件夹加允许规则，否则代理无法修改代码。
- 先看拒绝日志被拦截的操作会记入日志。遇到工具报错先查日志，确认是文件还是网络被拦，再按需补一条允许规则，而不是直接放开全部权限。
- 用 Finder 启动生成应用后可以注册 Finder 工具栏按钮或右键菜单，也可以把 .app 拖到 Dock，或使用 claudecode://open?arg=/path/to/open 这类 URL scheme 直接打开指定路径。
进阶省时间也省钱
- 按域名放行网络侧不必整体放开，可以只允许工具真正需要的主机，其余出站请求保持阻断，减少数据外泄面。
- 保留原终端iTerm2、Ghostty、Alacritty、Terminal.app 继续用于日常命令行，只把值得单独开窗的工具交给 Multitui，避免终端标签页堆叠。
- 配合窗口管理器生成的 .app 使用原生窗口管理，可与 Rectangle、Magnet 等窗口管理器协同布局。
- 选对应用类型工作在项目目录里的代理选文件夹型（ClaudeCode、Codex、Gemini、lazygit、dua），单文件编辑或查看选文件型（nano、jqp、hex-patch），监控类工具选带全局快捷键与置顶的终端实用工具。
Multitui适合谁用？
跑 AI 编码代理的开发者
推荐在 macOS 15+ 上用 Claude Code、Codex、Gemini 等代理改代码，希望默认禁止删除文件、默认禁止读写用户目录，再把项目文件夹单独加白。
不想用容器隔离的人
推荐希望省掉容器或虚拟机的启动开销，直接用系统自带的 sandbox-exec 完成文件与网络隔离。
命令行重度用户
推荐常用 lazygit、dua、top、htop、lazydocker 等工具，希望它们拥有独立窗口、Dock 图标、全局快捷键与各自隔离的命令历史。
团队分发场景
不推荐官方把「把自定义应用分发给团队」和「按采购订单计费」标为 Future Work，当前 Pro 档也只列了商业使用与优先支持，多人分发还无法落地。
对密钥外泄敏感的使用者
推荐需要防止 API key 与 token 随出站流量离开本机，Multitui 内置由 gitleaks 驱动的密钥过滤，在流量离开前扫描。
Multitui优点和缺点
优点
- 个人使用永久免费，Beta 期间 Pro 档同样免费
- 基于 macOS 自带 sandbox-exec，无需容器或虚拟机
- 默认拒绝所有删除，并默认拒绝用户目录 ~ 的读写
- 按键名域名放行出站流量，而非整体放开
- 密钥过滤由 gitleaks 驱动，在流量离开本机前拦截
- 每个 TUI 生成独立 .app，含 Dock 图标与 Spotlight 集成
缺点
- 仅支持 macOS 15+，其他系统无法使用
- 当前为 Beta 阶段，版本 v0.15.0
- 团队分发与按采购订单计费仍是 Future Work
- 官网未公开 Pro 与 Teams 的具体价格
- 第一次使用需为项目目录配置允许规则，否则代理无法读写
Multitui版本与计费对比
| 方案 | 价格 | 包含内容 | 说明 |
|---|---|---|---|
| Personal | Free | 个人使用 | 包含沙箱与拒绝日志监控、SSH 集成、独立 shell 历史、Finder 工具栏集成、全局快捷键、命令片段、按应用主题与自定义图标、兼容 Little Snitch |
| Pro | Free in Beta | 专业与商业使用 | 含商业使用与优先支持 |
| Teams | 未公开 | 团队使用 | Future Work：向团队分发自定义应用、按采购订单计费 |
以上为公开费率整理，厂商保留调价权利，实际以官方页面为准。
Multitui关键指标
| 指标 | 数值 | 数据来源 |
|---|---|---|
| 版本 | v0.15.0 | https://multitui.com |
| 安装包大小 | 24 MB | https://multitui.com |
| 系统要求 | macOS 15+ | https://multitui.com |
Multitui常见问题
Multitui 收费吗？＋
Personal 档为个人使用，永久免费；Pro 档面向专业和商业使用，Beta 期间免费，并包含优先支持。Teams 档为 Future Work，未公开具体价格。以上为公开费率整理，厂商保留调价权利，实际以官方页面为准。
它对电脑系统有什么要求？＋
要求 macOS 15+。当前版本 v0.15.0，安装包 24 MB，处于 Beta 阶段。官网未公开其他系统上的支持计划。
它靠什么做隔离？需要装容器或虚拟机吗？＋
不需要。Multitui 使用 macOS 自带的 sandbox-exec 做文件系统保护，并过滤出站网络流量。默认为在任何位置拒绝删除、在用户目录 ~ 下拒绝读写，只对你指定的路径或项目文件夹开允许规则。被拦截的操作会记入日志，方便你补允许规则。
用它能跑哪些工具？＋
分成四类：文件夹型包括 Claude Code、Codex、Gemini、OpenCode、lazygit、dua；文件型包括 nano、harlequin、jqp、hex-patch、treemd，支持 Finder 双击打开；终端实用工具包括 top、htop、snitch、jolt、lazydocker；菜单栏小组件包括 ping、ip、wttr。
密钥过滤是怎么做的？＋
由 gitleaks 驱动，在出站网络流量离开本机之前扫描其中的 API key、token 和凭证。gitleaks 是大量 CI 流水线用来在源码中查找密钥的同一套引擎，Multitui 把它放到了网络层。
我还能继续用原来的终端吗？＋
可以。建议继续用 iTerm2、Ghostty、Alacritty 或 Terminal.app 处理日常命令行，Multitui 生成的应用是补充而非替代，主要给那些值得单独开窗的工具使用，从而减少终端标签页。
生成的 app 怎么启动？＋
支持多种方式：Finder 工具栏按钮、在 Finder 中右键、拖到 Dock 图标、URL scheme（例如 claudecode://open?arg=/path/to/open）、AppleScript，或在命令行执行 › appname.app。
Multitui竞品对比
| 工具 | 编辑评分 | 价格 | 核心功能 | 平台 |
|---|---|---|---|---|
| Multitui本工具 | 4.1 | 个人使用永久免费，Pro 在 Beta 期间免费 | 文件系统沙箱；网络沙箱；密钥过滤器；原生 macOS 应用化 | macOS |
| Agent Sandbox | — | 按量计费：算力 $0.00025/秒，存储 $0.0005/MB | 为 AI 智能体提供沙箱化计算与存储的安全代码执行 API | API / Web |
| crystl | — | 提供免费起步方案，具体价格官网未公开 | 一款专为 AI 编程智能体打造的多任务 macOS 终端 | macOS / iPhone |
| Scape | — | 未标价 | 用于编排并行 AI 编程智能体和自动化开发工作流的 macOS 工作区 | macOS |
| Botflow | — | Free $0/月，Pro $20/月，Max $60/月 | 通过 AI 构建和部署全栈 Web 应用及原生 iOS 应用的平台 | Web |
| Trace | — | 未标价 | 用于在浏览器中构建 iOS 应用 UI 的 SwiftUI 组件平台 | — |
