Maestrale
Il maestrale spazza via le nuvole e lascia il cielo terso. Maestrale è un'app macOS indipendente e open source, scritta in Swift 6 e SwiftUI, che riunisce in una sola finestra pulizia, spazio, applicazioni, protezione e velocità del Mac. Ogni operazione parte da un clic, si vede prima di essere eseguita e finisce nel log.
macOS 14 o successivo · firmata ad-hoc: al primo avvio clic destro → Apri
La barra laterale è divisa in quattro aree: Pulizia, Spazio, Applicazioni, Protezione e velocità. Ogni modulo produce un elenco di categorie e voci con dimensione, rischio e preselezione; l'interfaccia è la stessa per tutti.
Cache utente e di sistema, cache delle app e degli strumenti di sviluppo, log, file di Xcode: ciò che macOS e le app ricreano da sole.
La mappa del disco cartella per cartella, come treemap e come elenco. Doppio clic per entrare, selezione multipla, rimozione diretta nel Cestino.
Scegli un'app e vedi tutto ciò che ha sparso nel sistema: bundle, Application Support, Containers, preferenze, cache, launch agent.
App Store, Sparkle e Homebrew in una sola lista. Quando aggiorni un'app, la voce sparisce da sola: l'elenco rilegge le versioni installate ogni volta che torni in primo piano.
Libera la RAM, elimina le istantanee locali di Time Machine, svuota la cache DNS, reindicizza Spotlight, ripara i permessi, velocizza Mail.
Una scansione che tocca pulizia, protezione, aggiornamenti e prestazioni e riassume tutto in una schermata. Niente viene rimosso senza conferma.
La scansione standard non chiede mai la password. I risultati sono filtrabili per gravità e categoria, con ricerca e vista "solo nuovi". I file sospetti finiscono in quarantena, con ripristino.
Elementi di login, launch agent e daemon, cron e file di shell, profili di configurazione.
Estensioni di sistema e kernel, estensioni dei browser con l'origine presa dalle preferenze del profilo, dirottamento del browser.
Configurazione di rete, certificati radice, permessi TCC, firme delle app, installazioni recenti.
XProtect e postura di sicurezza: SIP, Gatekeeper, FileVault, firewall, aggiornamenti automatici.
libyara compilata nel pacchetto. Le regole le aggiungi tu dalle Impostazioni, con lo SHA-256 da confrontare: l'app non scarica nulla.
Processi per CPU, memoria, energia e rete. Cronologia, cookie, elementi recenti, reti Wi-Fi, permessi: con copia di sicurezza prima di cancellare.
Swift Package con tre librerie e due eseguibili, più l'app SwiftUI. Nessuna dipendenza esterna oltre a libyara.
Maestrale.appSwiftUI, macOS 14+, Swift 6 con strict concurrency. Barra laterale, elenchi, Smart Care, barra dei menu, impostazioni.MaestraleCoreRuleEngine, SafeRemover, PinnedFileSystem, log delle operazioni, modelli di scansione.MaestraleModulesUn tipo per modulo (pulizia, cestini, Space Lens, duplicati, disinstallazione, aggiornamenti, protezione, privacy, prestazioni…).CYaralibyara 4.5.4 senza OpenSSL e senza scansione dei processi.mshelperL'unico codice che tocca i file di sistema come root. Copiato in una cartella di sola proprietà di root, verificato con SHA-256, poi eseguito.mscliLe stesse scansioni da Terminale, in sola lettura.Le specifiche funzionali in docs/spec/ descrivono ogni modulo: cosa cerca, cosa preseleziona, cosa non tocca mai. Le regole sono scritte sulla conoscenza pubblica di macOS. L'ultimo ciclo di lavoro è documentato con il metodo BMAD in docs/bmad/: brief, PRD, architettura, storie e QA.
Un'app che cancella file deve sbagliare dalla parte giusta. Queste regole valgono in tutti i moduli.
I file vanno nel Cestino; c'è una modalità "Prova" che non rimuove nulla. Nel Cestino un elemento esistente non viene mai sostituito.
SafeRemover rimuove solo dentro un elenco di cartelle, risolve i symlink prima del controllo e rifiuta i file protetti da SIP.
Le azioni da amministratore sono un elenco fisso. L'helper lavora relativamente a descrittori aperti da /: uno scambio di cartelle durante la richiesta della password fa fallire l'operazione.
Plist, manifest, script, output dei comandi e regole YARA vengono parsati con limiti di dimensione e mai eseguiti.
I database dei browser sono copiati con SQLite (VACUUM INTO) e riletti prima di toccare l'originale. I duplicati sono ricontrollati prima della pulizia.
Riuscite o rifiutate, tutte le operazioni finiscono in ~/Library/Logs/Maestrale/operations.log.
Dal DMG: scarica l'ultima release, trascina Maestrale in Applicazioni. L'app è firmata ad-hoc e non notarizzata, quindi al primo avvio macOS la blocca: clic destro → Apri → Apri, una volta sola (oppure xattr -dr com.apple.quarantine /Applications/Maestrale.app). Poi concedi l'Accesso completo al disco in Impostazioni di Sistema → Privacy e sicurezza. Accanto al DMG c'è il file .sha256 per verificarlo.
Da sorgente: servono Xcode e XcodeGen (brew install xcodegen); non serve un account Apple Developer.
git clone https://github.com/nicomil/maestrale.git && cd maestrale
export DEVELOPER_DIR=/Applications/Xcode.app/Contents/Developer
xcodegen generate
xcodebuild -project Maestrale.xcodeproj -scheme Maestrale \
-configuration Release -derivedDataPath build/DerivedData build
ditto build/DerivedData/Build/Products/Release/Maestrale.app /Applications/Maestrale.app
# test della logica (129 test; altri 11 nel target MaestraleTests)
(cd Packages/MaestraleKit && swift test)
