Questions

Apple réserve la notarisation aux comptes développeur payants. Les versions de cumba sont compilées par GitHub Actions à partir de commits étiquetés, et chacune est accompagnée d’une empreinte SHA-256 et d’une attestation de provenance signée, que vous pouvez vérifier.

• Comment l’ouvrir
• Vérifier le fichier et compiler depuis les sources (en anglais)

cumba est récent, développé par une seule personne avec l’aide de Claude Code, et n’a fait l’objet d’aucun audit externe. Il n’envoie aucune télémétrie, ne télécharge jamais de code, et la page Confidentialité liste tout ce à quoi il peut accéder.

• Confidentialité et autorisations
• SECURITY.md (en anglais)

Oui, deux : MediaRemote, pour savoir ce que lit chaque app (« À l’écoute »), via un petit programme auxiliaire qui n’ouvre ni fichier ni connexion, et DisplayServices, pour le niveau de luminosité. Les deux peuvent être désactivées, et cumba revient aux API publiques si une mise à jour de macOS les rend inutilisables.

De tout ce qui apparaît dans « À l’écoute » : Safari, Chrome, YouTube, Spotify, Musique, les podcasts. Aucune extension n’est nécessaire.

Ouvrez Réglages > Agents et cliquez sur Installer. La modification vous est d’abord présentée, et une sauvegarde est conservée. Pour Codex, lancez une fois /hooks dans Codex et approuvez les hooks. Si vos hooks ne sont plus à jour, cumba ouvre Réglages > Agents au lancement : cliquez sur Mettre à jour.

Si cumba n’est pas ouvert, Claude Code et Codex fonctionnent comme d’habitude.

• Configuration manuelle dans docs/claude-code-setup.md (en anglais)

Oui, l’outil s’exécute immédiatement. Par défaut, vous pouvez tout autoriser depuis l’encoche, sauf les commandes shell : le Bash de Claude Code et les outils shell de Codex attendent votre réponse dans le terminal. Dans Réglages > Agents, choisissez « Toutes les demandes » pour les autoriser aussi, ou « Jamais » pour ne garder que « Refuser » et « Dans le terminal ».

Le bouton Autoriser n’apparaît jamais pour une demande qui contient des caractères invisibles ou une suite de lignes vides. Quand une demande ne tient pas dans son cadre, Autoriser ne s’active qu’une fois que vous l’avez fait défiler jusqu’au bout.

Aucune au lancement. Chacune n’est demandée que lorsque vous activez la fonctionnalité qui en a besoin, et Réglages > Autorisations les affiche toutes. macOS peut les redemander après une mise à jour.

• La liste complète

Oui. Activez l’encoche virtuelle dans Réglages > Écrans. Il faut macOS 26 ou une version ultérieure.

Français, anglais, espagnol et turc. L’espagnol existe en deux versions, pour l’Espagne et pour l’Amérique latine, chacune avec les termes qu’emploie macOS dans ces régions. cumba suit la langue de votre Mac ; pour lui en attribuer une autre, ajoutez-la dans Réglages Système > Général > Langue et région > Applications.

Oui, gratuit et open source, sous licence MIT. Ni compte, ni abonnement, ni achat.

Retirez les hooks des agents dans Réglages > Agents, quittez cumba et placez-le dans la Corbeille. Le README de l’app donne les commandes qui suppriment aussi ses données.

• Étapes de désinstallation (en anglais)