Question 1

Does this work on macOS Tahoe?

Accepted Answer

Ano

Question 2

Co je nového v TrashPanda 3.0?

Accepted Answer

TrashPanda 3.0 (vydáno 27. dubna 2026) je největší aktualizace dosud. Hlavní body: Disk Visualizer - interaktivní sunburst využití disku, rychlé skenování 2 TB+ Tune-Up Toolkit - jedním kliknutím údržba (vyprázdnění DNS, uvolnění paměti, obnova Launch Services, další) Eviction Notice - uninstaller aplikací třetích stran, který najde zbytky v 12 umístěních ~/Library Doppelgänger Hunt - vyhledávač duplikátů pomocí obsahu pomocí velikosti + SHA-256 Burrow Sweep - prohledávač vývojářské cache s vědomím projektu Záložka Shred - bezpečné přepsání souboru nebo kompletní vymazání externího disku Zásobník Collector - připravte si položky z libovolného skeneru před smazáním Smart Recommendations - zobrazí čištění s nejvyšším dopadem jako první Command Palette (⌘K) - navigace zaměřená na klávesnici 15 nových kategorií čištění pro rok 2026 - Apple Intelligence, macOS 26 kontejnery, Bun, Deno, pnpm, uv, mise a další Modernizovaný skener AI Models - Claude Desktop, ChatGPT, Cursor, Windsurf, Zed, MLX, WhisperKit, Msty Skener Windows Game Bottles - CrossOver, Whisky, Heroic Všechny aktualizace jsou zdarma pro stávající zákazníky - váš jednorázový nákup i nadále zahrnuje celoživotní bezplatné aktualizace.

Question 3

Jak funguje Disk Visualizer?

Accepted Answer

Disk Visualizer je interaktivní sunburst diagram využití disku. Skenuje disky 2 TB+ za sekundy procházením systému souborů paralelně a agregací velikostí na adresář. Jak jej používat: Otevřete záložku Disk Visualizer Zvolte počáteční adresář (standardně vaši domovskou složku) Klikněte na libovolný oblouk pro přechod dovnitř; nadřazená cesta zůstává viditelná ve středu Pravým tlačítkem klikněte na libovolnou položku a přidejte ji do zásobníku Collector ke kontrole a čištění Visualizer se nikdy sám o sobě nemaže - směruje vybrané položky do Collector, kde si náhled zkušebního běhu prohlédnete před schválením.

Question 4

Co je Command Palette (⌘K)?

Accepted Answer

Stiskněte ⌘K kdekoli v TrashPanda a otevřete Command Palette - spouštěč zaměřený na klávesnici pro každou akci v aplikaci. Používejte jej k: Přechodu na jakoukoli záložku (Jednoduchý režim, Vlastní, Junkyard, Disk Visualizer, Shred atd.) Spuštění uložené patroly podle názvu Otevření konkrétního skeneru Spuštění úkonů Tune-Up Toolkit Vyhledávání kategorií podle názvu nebo aliasu Paleta používá fuzzy vyhledávání a respektuje vaši plnou kontrolu klávesnice - myš není vyžadována.

Question 5

Co je zásobník Collector?

Accepted Answer

Collector je oblasti přípravy sdílená všemi skenery a nástroji v TrashPanda. Namísto mazání z každého skeneru zvlášť přidáte položky do Collector a zkontrolujete celou dávku před schválením. Pracovní postup: Spusťte libovolný skener (Disk Visualizer, Doppelgänger Hunt, Burrow Sweep atd.) Přidejte kandidáty do Collector jedním kliknutím Otevřete zásobník Collector a podívejte se na celkovou velikost, počet souborů a rozdělení na zdroj Zkontrolujte náhled zkušebního běhu, pak schvalte nebo odeberte položky Tlačítko Collector pulzuje v vysokém kontrastu, když jsou připraveny položky, takže nikdy nebudete mít zapomenuté čištění.

Question 6

Jak se Doppelgänger Hunt vyhýbá falešným poplachům?

Accepted Answer

Doppelgänger Hunt je vyhledávač duplikátů obsahu. Vyhýbá se falešným poplachům kombinací dvou kontrol: Seskupení podle velikosti: soubory jsou nejprve seskupeny podle přesné velikosti v bajtech. Cokoli jedinečného v tabulce velikostí je ihned zamítáno. Ověření SHA-256: pro každou skupinu velikostí se dvěma nebo více soubory TrashPanda spočítá hash SHA-256 a potvrdí identitu od bajtu k bajtu. Soubory se stejným názvem se nikdy nepředpokládají jako duplikáty. Různé fotografie s identickými názvy souborů jsou správně považovány za různé soubory. Pouze skutečné shody obsahu jsou nabídnuty ke kontrole.

Question 7

Co dělá Burrow Sweep pro vývojáře?

Accepted Answer

Burrow Sweep je prohledávač vývojářské cache s vědomím projektu. Namísto čištění každého node_modules na disku bez rozlišení jej seskupuje podle root projektu, abyste mohli zkontrolovat, které projekty jsou aktivně používány a které jsou zastaralé. Co nachází, seskupeno na projekt: node_modules (Node, npm, pnpm, Bun, Deno) target/ (Rust) .gradle/ (Android, JVM) Pods/ (CocoaPods) DerivedData/ (Xcode) __pycache__/ a .venv/ (Python, uv, Poetry) vendor/ (Composer, Go moduly) Každý projekt zobrazuje stáří počet dní (dny od poslední změny root projektu), takže můžete sebevědomě vyčistit staré projekty bez poškození aktivních.

Question 8

Jak se Eviction Notice liší od přetažení aplikace do Koše?

Accepted Answer

Přetažení aplikace do Koše odstraní svazek .app . Nedotýká se podpůrných souborů, cache, předvoleb, položek přihlášení a pomocníků, které aplikace nainstalovala v celé vaší domovské složce. Eviction Notice skenuje 12 umístění ~/Library pro vše, co aplikace zanechala: ~/Library/Application Support/ ~/Library/Caches/ ~/Library/Preferences/ ~/Library/Saved Application State/ ~/Library/Containers/ a ~/Library/Group Containers/ ~/Library/LaunchAgents/ ~/Library/Logs/ ~/Library/HTTPStorages/ a ~/Library/WebKit/ ~/Library/Cookies/ ~/Library/PrivateFrameworks/ (na aplikaci) Vidíte celý seznam, schválíte jej a Eviction Notice čistí přes Collector - stejná bezpečnost zkušebního běhu jako zbytek TrashPanda.

Question 9

Co je záložka Shred a je bezpečná?

Accepted Answer

Záložka Shred bezpečně přepíše soubory nebo zcela vymaže externí disky, takže data nelze obnovit pomocí forenzních nástrojů. Dva režimy: Shred souboru: přepíše obsah souboru před smazáním (jednoprůchodové náhodné psaní - dostačující pro SSD, kde je víceprůchodové přepsání neúčinné a může opotřebit disk). Vymazání disku: pouze pro externí disky. Víceprůchodové přepsání celého svazku. Záštity bezpečnosti: Vymazání disku je povoleno pouze na externích discích - TrashPanda odmítne vymazat spouštěcí svazek nebo libovolný systémový disk. Musíte potvrdit operaci napsáním názvu disku. Disky Apple Silicon SSD jsou chráněny hardwarovou šifrováním - u interních SSD se bezpečné vymazání dosahuje zničením šifrovacího klíče, ne přepsáním. UPOZORNĚNÍ: Shredování je nevratné. Není zde žádné zrušení. Vždy ověřte svůj výběr před potvrzením.

Question 10

Why is TrashPanda different from other Mac cleaners?

Accepted Answer

TrashPanda stands out from the competition in several key ways: 104 Cleaning Categories: Most competitors only handle 5-10 categories. TrashPanda covers comprehensive system cleanup with 17 highly recommended, 69 optional, and 18 advanced categories. Enterprise-Grade CLI: Command-line interface enables silent deployment across thousands of machines from IT admin perspective. All-in-One Solution: Incorporates ALL cleaning categories from the top 10 competitors - essentially 10 apps for one price. Aggressiveness Levels: Multiple cleaning modes from casual users through software developers and gamers - targets ALL categories, not just common ones. 100% Offline & Private: No telemetry, no data sent anywhere. Your data stays on your Mac. Fully Audited & Code Signed: Complete privacy and safety audit plus Apple Developer ID signing (many competitors are unsigned requiring Gatekeeper bypass).

Question 11

Co je TrashPanda a jak funguje?

Accepted Answer

TrashPanda is a macOS system cleaner that helps you reclaim storage space by safely removing temporary files, caches, and other safe-to-delete data that accumulates over time. The app features 104 cleanup categories organized into three priority levels: 17 Highly Recommended - Safest options for all users 69 Optional - Generally safe, may affect specific workflows 18 Advanced - Requires system expertise Common cleanup targets include: User and system caches Logs and temporary files Developer tool caches (Xcode, npm, pip, Docker) Browser caches and downloads iOS backups and simulator data Old downloads and large files

Question 12

Kolik úložného místa mohu očekávat, že uvolním?

Accepted Answer

Most users recover between 10-100GB of storage, with the exact amount depending on your usage patterns. Developers and heavy users often see 50GB+ recovered, while typical users usually reclaim 20-40GB. The dry-run preview shows you exactly how much space will be freed before cleanup begins.

Question 13

Jaké jsou systémové požadavky?

Accepted Answer

TrashPanda 4.0 vyžaduje macOS 14 (Sonoma) nebo novější a běží nativně na Macích s Apple Silicon i Intel. Starší verze podporovaly macOS 13; minimální požadavek zvýšila až verze 4.0. Doporučujeme také udělit oprávnění Full Disk Access. TrashPanda funguje i bez něj, ale dokáže vyčistit jen to, co smí vidět — a inventura soukromí ve funkci Watchtower jej potřebuje ke čtení databáze TCC.

Question 14

Proč jsem nedostal licenční klíč?

Accepted Answer

TrashPanda používá k ověření licencí e-mailové adresy, takže si nemusíte pamatovat ani hledat žádný kód. Vaše licence je přímo navázána na e-mailovou adresu, kterou jste použili při platbě. Tuto e-mailovou adresu můžete kdykoli použít ke stažení programu znovu.

Question 15

Potřebuji účtenku / fakturu?

Accepted Answer

K zobrazení svého nákupu a stažení účtenek můžete použít zákaznický portál . Upozorňujeme, že obchodní název pro TrashPanda je GlacialEscape LLC .

Question 16

Does TrashPanda support scheduled or automatic cleanups?

Accepted Answer

TrashPanda has an easy to use scheduling system. Advanced users can use the CLI and schedule commands, but native scheduling is included in the GUI.

Question 17

What are Saved Patrols?

Accepted Answer

Saved Patrols are reusable cleanup workflows that let you save your favorite category combinations for quick execution. How it works: Perform a cleanup in Custom Mode with your chosen categories After successful cleanup, click "Save as Patrol" Name your patrol (e.g., "Weekly Cleanup", "Developer Purge") Access anytime from the Junkyard tab Benefits: One-click execution of complex workflows Share patrols with team members via Import/Export Integrate with scheduled cleanup system Perfect for routine maintenance tasks

Question 18

What is the Junkyard tab?

Accepted Answer

The Junkyard tab is your workflow management center where you can access and execute saved patrols (custom cleanup workflows). View patrol details, edit existing patrols, and quickly run your frequently-used category combinations without reconfiguring them each time.

Question 19

How does the dry-run preview differ from other apps?

Accepted Answer

The dry-run preview shows every command that will run along with the estimated storage savings. Advanced users could copy these commands to run manually in the terminal, though most users prefer letting TrashPanda handle the execution.

Question 20

Umí TrashPanda čistit externí disky?

Accepted Answer

Ano. TrashPanda funguje na interních i externích discích, takže máte volnost spravovat místo na všech svých úložných zařízeních.

Question 21

Jaký je rozdíl mezi režimem Easy Mode a Custom Mode?

Accepted Answer

TrashPanda offers two main cleanup workflows: Easy Mode (Beginner-Friendly): One-click safe cleanup with recommended categories Automatically selects all 17 highly recommended categories Always runs dry run preview before any changes Perfect for first-time users - no complex decisions needed Custom Mode (Advanced Control): Manual category selection by priority level Choose from 104 categories across three priority levels Real-time size estimates for each category Dry run toggle for safety Save custom workflows as patrols for future use

Question 22

Co znamenají úrovně priority?

Accepted Answer

TrashPanda organizes its 104 cleanup categories into three color-coded priority levels: 🟢 Highly Recommended (17 categories) - Safest options for all users. These categories are always safe to clean with minimal risk. Includes user cache, system logs, trash, temp files, and similar low-risk items. 🔵 Optional (69 categories) - Generally safe but may affect specific workflows. Review descriptions carefully. Includes development tool caches, browser data, media application caches, and communication app data. 🔴 Advanced (18 categories) - Requires system expertise and understanding. Use with caution. Includes system-level operations like kernel extensions, VM snapshots, and deep system diagnostics. Start with highly recommended categories and work your way up as you become familiar with the tool.

Question 23

It says ADMIN on categories and will not let me clean those. Why?

Accepted Answer

Některé kategorie v TrashPanda jsou zvlášť chráněné, protože vyžadují zvýšená oprávnění. Tyto kategorie by se obecně neměly čistit, pokud plně nerozumíte tomu, co dělají. Apple používá několik vrstev ochrany, a proto některá mazání mohou proběhnout bez práv správce, některá vyžadují Full Disk Access a jiná vyžadují další kroky uvedené níže. V mnoha případech TrashPanda částečně vyčistí složky, které nevyžadují plná práva správce Pokud chcete provést úplné čištění, budete muset aplikaci otevřít z terminálu s oprávněními správce sudo open /Applications/TrashPanda.app Systém vás vyzve k zadání hesla správce. VAROVÁNÍ: Tato možnost je určena pouze pro pokročilé uživatele. Zatímco snadné a volitelné kategorie jsou obecně bezpečné a je nepravděpodobné, že by poškodily váš systém, pokročilé funkce spuštěné v režimu správce mohou při nesprávném použití způsobit vážné problémy nebo dokonce rozbít macOS.

Question 24

V jakém programovacím jazyce je TrashPanda napsaná?

Accepted Answer

TrashPanda je napsaná výhradně ve Swiftu bez externích knihoven, kromě Swift Argument Parseru použitého pro její rozhraní příkazové řádky.

Question 25

Mohu použít TrashPanda CLI ve vlastních skriptech?

Accepted Answer

Yes! TrashPanda CLI has comprehensive automation capabilities perfect for scripting and MDM deployment. Available commands: trashpanda clean - Perform cleanup operations trashpanda list - Display available categories trashpanda scan - Analyze disk space without cleaning trashpanda aliases - Show category aliases and groups Category selection keywords: recommended - 17 highly recommended categories optional - 69 optional categories advanced - 18 advanced categories cache or dev - Category groups Individual category names or aliases Example usage: # Safe preview of recommended cleanup trashpanda clean --dry-run # Silent cleanup for automation trashpanda clean -c recommended --silent --force # Development environment cleanup trashpanda clean -c "xcode,node,python" --force # JSON output for scripting trashpanda list --format json

Question 26

Jak TrashPanda zachází s velmi velkými cachemi, jako je Xcode nebo Docker?

Accepted Answer

TrashPanda wipes the caches directly. Xcode, Docker, and other tools automatically rebuild their caches when needed. This may cause temporary performance slowdowns but should not cause failures or instability.

Question 27

Podporuje TrashPanda více uživatelských účtů na stejném Macu?

Accepted Answer

Ano. TrashPanda funguje v rámci celého systému, ale některé komponenty se ukládají do uživatelského adresáře (celkem vyčištěno, uložené patroly, chráněné cesty a plány).

Question 28

Jaké skenery jsou k dispozici?

Accepted Answer

TrashPanda includes four specialized scanners for discovering files to clean: Large Files Scanner: Find files exceeding a size threshold ( 100MB+). Cache Folders Scanner: Discover application cache directories across your system. See which apps are consuming the most cache space. Steam Games Scanner: Identify installed Steam games with individual sizes. Perfect for gamers managing limited SSD space. AI Models Scanner: Locate machine learning model files (PyTorch, TensorFlow, ONNX). Essential for ML developers with large model collections. All scanners include one-click cleanup and integrate with the Guard system to protect important files.

Question 29

How do I schedule automatic cleanups?

Accepted Answer

TrashPanda supports automated scheduled cleanups via launchd integration: Via GUI: Go to Maintenance Menu → Schedules Click "Create New Schedule" Choose frequency (Daily, Weekly, Monthly, Custom) Select categories or saved patrol to run View execution history and logs Via CLI: Create patrol in GUI first Set up launchd plist manually or let GUI create it Schedule executes automatically at specified times Note: If scheduled task runs without admin privileges, admin-only categories will be automatically skipped with warnings logged.

Question 30

Které souborové systémy jsou podporovány?

Accepted Answer

TrashPanda funguje se všemi moderními souborovými systémy macOS: APFS (doporučeno): Plně podporováno – výchozí souborový systém pro macOS 10.13+. Optimální výkon a podpora snapshotů. HFS+ (starší): Plně podporováno – starší Macy a zálohy Time Machine stále používají HFS+. Externí disky: Funguje na interních i externích svazcích bez ohledu na souborový systém. Poznámka: Síťové svazky se nedoporučují, protože mohou způsobit problémy s oprávněními nebo výkonem.

Question 31

Je TrashPanda bezpečná?

Accepted Answer

Yes! TrashPanda is designed with safety as the top priority: Dry-run preview: See exactly what will be deleted before cleanup begins Color-coded categories: Green (Highly Recommended), Orange (Optional), Red (Advanced) Easy Mode: One-click cleanup with intelligent defaults for beginners No important files: Only targets temporary files, caches, and logs that are safe to delete Local operation: Everything happens on your Mac - no data is sent to external servers Remember: You assume all risk when using TrashPanda. Always review the dry-run preview and only select categories you understand.

Question 32

Proč TrashPanda doporučuje Full Disk Access?

Accepted Answer

Full Disk Access is required to clean system-level caches and temporary files that contribute to System Data storage bloat. This permission allows TrashPanda to access protected directories where macOS stores system caches, logs, and temporary files. The permission is used solely for file scanning and deletion - TrashPanda never reads file contents or transmits data. But you do not have to give it access, and it will clean what it can.

Question 33

What happens if TrashPanda removes a cache that an app needs later?

Accepted Answer

All tested apps rebuild their caches automatically. Users assume some risk with uncommon apps, but caches should cause software to fail gracefully and regenerate the necessary files. The dry-run preview helps you confirm before cleaning.

Question 34

Can TrashPanda accidentally remove personal documents or photos?

Accepted Answer

No. TrashPanda never touches unless authorized. Users must explicitly grant permissions for categories, ensuring complete control over what is cleaned. As always, it is always recommended to run in dry-run mode.

Question 35

Does TrashPanda include any undo or rollback feature?

Accepted Answer

No. TrashPanda does not provide rollback. Users should review the dry-run preview carefully before confirming cleanup.

Question 36

Co je systém Guard?

Accepted Answer

Systém Guard chrání kritické adresáře před náhodným smazáním během čisticích operací. Jak to funguje: Přidejte libovolný adresář do seznamu chráněných cest Chráněné cesty jsou imunní vůči všem čisticím operacím Výsledky skenerů automaticky vylučují chráněné soubory Chráněné cesty spravujte z Maintenance Menu → Protected Paths Výchozí chráněné cesty zahrnují: Uživatelská složka Dokumenty Uživatelská složka Plocha Složka Aplikace Systémové adresáře (vždy chráněné již ze své podstaty)

Question 37

Mohu zálohovat a obnovit svá nastavení?

Accepted Answer

Ano! TrashPanda obsahuje komplexní funkce zálohování a obnovy. Co se zálohuje: Vlastní kategorie Uložené patroly Cesty chráněné systémem Guard Nastavení a předvolby aplikace Přístup z: Maintenance Menu → Backup/Restore Zálohy s časovým razítkem se ukládají do Application Support a jakoukoli předchozí konfiguraci můžete obnovit jedním kliknutím.

Question 38

Proč je TrashPanda bezpečnější než jiné čističe pro Mac?

Accepted Answer

Many Mac cleaning tools have a reputation for being risky or untrustworthy. TrashPanda was built specifically to address those concerns: Signed and Notarized: Built with Swift, code-signed with an Apple Developer ID, and notarized by Apple for Gatekeeper verification Transparent: The dry-run preview shows exactly what will be deleted before you commit to anything Private: 100% offline with no telemetry, tracking, or data collection of any kind User Controlled: Nothing happens without your permission — you explicitly choose what to clean In short: no hidden processes, no tricks, no phoning home. Just a clean, auditable tool you control.

Question 39

Proč na těchto stránkách nejsou žádné reference, recenze ani hodnocení hvězdičkami?

Accepted Answer

Most people know by now that reviews, stars, and testimonials can be faked or manipulated. We do not believe that manufactured "social proof" provides real trust. Instead, TrashPanda focuses on what matters: Clear explanation of what the app does Apple-signed and notarized software A dry-run preview that lets you verify results before cleaning Real trust comes from transparency, technical audits, and your own experience using the tool — not stars on a page.

Question 40

Does TrashPanda work offline?

Accepted Answer

Yes! TrashPanda is 100% offline and privacy-focused: No internet connection required - All operations are local Zero telemetry - No data collection or tracking of any kind No phone-home - Your data stays on your Mac No automatic updates - You control when and if you update Complete privacy - TrashPanda never knows what files you have or what you clean This is a core design principle - your privacy and data security are paramount.

Question 41

How is TrashPanda especially useful for developers?

Accepted Answer

TrashPanda includes a massive suite of cleanup categories valuable to developers, including: IDE caches (Xcode, VS Code, IntelliJ) Container runtimes (Docker, Podman) Gaming platform caches (Steam, Epic Games) Metal Shader and CoreML caches Photo Analysis and Siri dictation models Firmware and system update caches APFS and VM snapshots Third-party security logs These features make it especially useful for developers working with heavy toolchains or testing environments.

Question 42

Does TrashPanda integrate with developer tools like Homebrew, npm, or Docker?

Accepted Answer

TrashPanda does not integrate directly with developer tools. It focuses strictly on cleaning their caches to reclaim space while leaving the tools themselves untouched.

Question 43

Are there developer-specific cleaning presets?

Accepted Answer

No. Developers can manually select individual categories to clean, offering precise control rather than bundled presets.

Question 44

How can IT admins silently deploy TrashPanda across fleets of Macs?

Accepted Answer

Admins can use their MDM to deploy TrashPanda to devices, configure the trashpanda command path, and then execute silent cleanup commands. Categories can be selected for cleaning, and these scripts can be scheduled to run routinely.

Question 45

Does TrashPanda integrate with MDM solutions like Jamf or Mosyle?

Accepted Answer

Yes. While TrashPanda does not natively integrate, it works through custom scripting. Admins deploy the DMG/PKG, set up the trashpanda command path, and run cleanup commands through their MDM as they would with other custom scripts.

Question 46

Bude TrashPanda někdy dostupná v Mac App Store?

Accepted Answer

A teď to zajímavé – prošel jsem celým procesem, abych TrashPanda dostal do Mac App Store, a povaha fungování oprávnění to nedovoluje. Podmínky služby společnosti Apple neumožňují takový přístup k disku, jaký je potřeba k účinnému vyčištění Macu. Aplikace z App Store mohou běžet pouze v sandboxu s velmi omezenými oprávněními ke konkrétním složkám, což znamená: Omezená účinnost: Aplikace, které tvrdí, že čistí systém, se nedostanou k tomu, co potřebují vyčistit Žádný přístup k systémovým datům: Největší spotřebitelé úložiště zůstanou nedotčeni To znamená dvě věci: Dostupné nástroje nemohou čistit tak, jak potřebujeme Raději budu mít nástroj, který je podepsaný a plně funkční, než abych omezoval jeho možnosti jen kvůli tomu, abych byl v App Store Proto podnikové služby jako Jamf a Mosyle používají k nasazení napříč organizacemi produkty stahované s podpisem Apple místo aplikací z App Store – potřebují aplikace mimo sandbox, které dokážou skutečně pracovat s operačním systémem pod nimi.

Question 47

Kdo vytvořil TrashPanda a proč je k tomu kvalifikovaný?

Accepted Answer

I built TrashPanda as a seasoned IT professional and developer with decades of hands-on experience in MacOS, enterprise IT, and systems administration Early Mac Experience: I started using Apple computers in 1984 with the Apple IIe. Over the years I have coded in Applescript, Swift, and many other languages across all platforms Professional IT Background: I studied Computer Science and worked as a support technician, systems administrator, and eventually CTO managing over 10,000 devices across more than 30 sites. I implemented enterprise policies, endpoint protection, and large-scale device management solutions Enterprise Mac Management: I have extensive experience with MDM solutions such as Jamf and Mosyle, handling full deployment planning, custom scripting, path setup, and scheduling silent commands for thousands of devices Security Expertise: I conducted cybersecurity audits, penetration testing, and code analysis while implementing safeguards for both internal and enterprise systems. I have deep knowledge of network topologies, system vulnerabilities, and data protection practices Developer Tools and Systems Knowledge: I built numerous internal tools, scripts, and automation solutions for personal and client use. I understand macOS file structures, cache systems, APFS snapshots, developer tool caches, and temporary system data Motivation: I created TrashPanda to solve a constant personal and client pain point, reclaiming storage space safely and efficiently. I found existing tools incomplete, unsafe, or privacy-invasive, so I built a lightweight and privacy-first solution Hands-On Coding Across Platforms: In addition to macOS, I have experience with Unix, Windows, Python backends, React frontends, database management, and automation scripting, giving me a broad perspective on system optimization and safe data management Continuous Learning: I keep up with platform updates, new macOS features, security patches, and evolving enterprise needs through blogs, developer communities, and hands-on experimentation User-Focused Approach: I combine technical knowledge with empathy for users who may have limited macOS experience. I design features to be safe, transparent, and auditable, giving users full control over what is cleaned Unique Perspective: I use smaller drives personally, which keeps me honest about what I clean and what I store. I balance aggressive system cleanup with safety, ensuring caches and temporary files are removed without risking critical data or app stability In short, I built TrashPanda based on decades of experience, enterprise deployment expertise, security knowledge, and a user-first mindset. My goal is to provide a tool that is safe, effective, and trustworthy for both individuals and enterprise environments.

Question 48

Co je nového v TrashPanda 4.0 (Výroční edice)?

Accepted Answer

v4.0 je Výroční edice. Hlavní novinkou je Watchtower , k tomu přestavěné rozhraní a nový skener stažených souborů. Watchtower — striktně pouze pro čtení určený auditor konfigurace macOS. Pět sekcí: Persistence Audit, System Hygiene, Privacy Permissions, Lookout (síťová konfigurace) a Den Inventory (rozšíření prohlížečů). Na vašem Macu nikdy nic nemění. Downloads Detox — skener, který roztřídí ~/Downloads do srozumitelných kategorií: instalátory aplikací, které už máte, archivy, které jste už rozbalili, poškozená nedokončená stažení, snímky obrazovky a staré nedotčené soubory. Přepracované rozhraní — postranní panel je pryč. Domovská obrazovka je nyní sada karet, jedna pro každý nástroj, každá s vlastní identifikační barvou, takže vždy víte, ve kterém nástroji se nacházíte. Schválení „Příště nezobrazovat“ — skryjte nález Watchtoweru, který jste už prošli. Pokud se daná položka později změní, nález se automaticky vrátí. Postupné skenování — sekce Watchtoweru se zobrazují průběžně, jak dokončí práci, místo aby vás nutily čekat na celý sken. Nově je vyžadován macOS 14 nebo novější. Všechny aktualizace zůstávají pro stávající zákazníky zdarma — váš jednorázový nákup stále zahrnuje doživotní aktualizace.

Question 49

Co je Downloads Detox?

Accepted Answer

Downloads Detox je skener z verze 4.0, který přečte ~/Downloads a roztřídí složku do kategorií, které něco znamenají, místo pouhého výpisu souborů podle velikosti: Již nainstalováno — .dmg , .pkg nebo .iso , jehož aplikace už leží ve složce Aplikace Již rozbaleno — archiv s odpovídající složkou hned vedle Poškozené stažení — .crdownload , .part a další nedokončené soubory Snímky obrazovky — soubory, které stále nesou výchozí pojmenování snímků obrazovky v macOS Staré a nedotčené — neotevřené déle než 90 dní a alespoň 1 MB Nedávné soubory zůstanou nedotčené a nic se nemaže přímo — vaše výběry se nejprve připraví v Collectoru ke kontrole.

Question 50

Co je Watchtower?

Accepted Answer

Watchtower je hlavní novinkou TrashPandy 4.0: jednorázový auditor konfigurace macOS, který pouze čte . Ukáže vám, co se na vašem Macu spouští automaticky, jak máte nastavené zabezpečení, které aplikace drží citlivá oprávnění soukromí, jak je nakonfigurovaná vaše síť a co je nainstalované ve vašich prohlížečích. Smyslem je přehled. Watchtower shromažďuje důkazy a vysvětluje je — nejedná za vás a nerozhoduje, co je škodlivé. Je součástí TrashPandy bez příplatku. Otevřete jej z karty Watchtower na domovské obrazovce, nebo stiskněte ⌘K a napište „Watchtower“.

Question 51

Mění Watchtower něco na mém Macu?

Accepted Answer

Ne. Nikdy. Je to architektonická záruka , ne jen zásada, kterou slibujeme dodržovat. Modul Watchtower neobsahuje žádná volání pro mazání souborů, žádná volání pro přesun do Koše a žádné destruktivní systémové příkazy. Nad kódem běží kontrolní skript ( verify-watchtower-readonly.sh ), který shodí build, pokud by se takové volání někdy objevilo. Jediné soubory, které Watchtower zapisuje, jsou jeho vlastní nastavení uvnitř složky Application Support TrashPandy — nikdy systémová data. Prakticky to znamená, že vám Watchtower řekne, že je zapnuté vzdálené přihlášení nebo že se při přihlášení automaticky spouští nepodepsaná binárka — a pak vám nabídne tlačítko, které otevře příslušný panel Nastavení systému. Změnu provedete vy , ve vlastním rozhraní Applu. Watchtower za vás nepřepne nastavení, nevypne launch agenta ani neodstraní rozšíření prohlížeče.

Question 52

Co Watchtower vlastně kontroluje?

Accepted Answer

Pět sekcí, každá je samostatný audit: Persistence Audit — vše, co se spouští automaticky: LaunchAgents a LaunchDaemons (vaše i systémové), registr položek přihlášení macOS, konfigurační profily, cron a login hooks. U každé položky se zachytí cesta k programu, podrobnosti o podpisu kódu (podepsáno Applem, Developer ID, ad-hoc, nepodepsáno nebo nečitelné), Team ID, stav Gatekeeperu a porovnání s daty XProtect od Applu. System Hygiene — pohled pouze pro čtení na 16 bezpečnostních nastavení: SIP, Gatekeeper, FileVault, firewall (včetně režimu stealth a blokování všeho), vzdálené přihlášení, vzdálenou správu, sdílení obrazovky, automatické přihlašování, účet hosta, automatické aktualizace, /etc/hosts , DNS, proxy a Lockdown Mode. Každý řádek ukazuje aktuální stav, doporučený stav, proč na tom záleží, a odkaz na správný panel Nastavení systému. Privacy Permissions — které aplikace drží Full Disk Access, Zpřístupnění, Nahrávání obrazovky, Sledování vstupu, kameru, mikrofon, Automatizaci a přístup ke složkám. Rizikové kombinace se zvýrazní — například Zpřístupnění spolu se Sledováním vstupu u binárky nepodepsané Applem, což je typický profil keyloggeru. Lookout — síťová konfigurace: DNS resolvery, úpravy v /etc/hosts , systémové proxy, konfigurační profily, vlastní kořenové certifikáty v systémové klíčence a konfigurace VPN. Den Inventory — rozšíření prohlížečů v Safari, Chrome, Edge, Brave, Arc a Firefoxu, u každého s deklarovanými oprávněními, verzí a datem instalace. Rozšíření, která si žádají přístup na všechny stránky, používají native messaging nebo se rok nedočkala aktualizace, se označí. Sekce se zobrazují průběžně, jak dokončí práci, ne všechny najednou, takže si můžete začít číst Persistence, zatímco Privacy ještě skenuje.

Question 53

Je Watchtower antivirus? Najde malware?

Accepted Answer

Ne, a prosím nepoužívejte jej jako antivirus. Watchtower není antivirus a není jeho náhradou. Nedetekuje zero-day malware. Neběží v reálném čase ani na pozadí — každý sken je snímek daného okamžiku. Pokud si něco nainstaluje launch agenta hned po vašem skenu, neuvidíte to až do dalšího skenu. Neprovádí behaviorální analýzu. Čte konfiguraci; nikdy nespouští binárku ani nesleduje, co dělá. Nálezy jsou důkazy, ne verdikty. Červený nález znamená, že jedno nebo více pravidel odpovídá vzorci, který stojí za bližší pohled — ne že jste nakažení.

Question 54

Watchtower něco označil. Mám mít obavy?

Accepted Answer

Nejspíš ne — a falešně pozitivní nálezy jsou záměrně očekávané . Pravidla Watchtoweru hledají vzorce; nemají žádnou jistotu o tom, kteří vývojáři jsou důvěryhodní. Běžné nevinné příčiny: Jste vývojář a máte v /usr/local/bin nepodepsané nástroje, které se spouštějí automaticky Používáte aplikaci od malého vývojáře, jehož Team ID není široce známé Máte firemní VPN, vývojářskou proxy nebo Mac spravovaný přes MDM Herní launcher nebo kreativní aplikace si nainstalovala vlastní lokální pomocný certifikát — dělá to Battle.net, Adobe, Steam i Spotify Jak nález posoudit: Otevřete detail. Vypíše každé pravidlo, které se spustilo, i přesnou hodnotu, která odpovídala — žádné skryté skóre neexistuje. Použijte „Zobrazit ve Finderu“ a podívejte se, co ten program vlastně je. Většinou je zjevně součástí aplikace, kterou jste si nainstalovali. Vyhledejte si Team ID nebo bundle ID. Skutečná odvolání certifikátů a rodiny malwaru jsou veřejně dobře zdokumentované. Pokud chcete něco přesto odstranit, udělejte to vlastními nástroji macOS — v Nastavení systému nebo na stránce rozšíření v prohlížeči. Watchtower to za vás udělat nemůže. K dispozici je také volitelný seznam vlastních příznaků : naimportujte si vlastní Team ID nebo bundle ID, které chcete mít označené. Ty se vždy zobrazují oranžově jako „neobvyklé“, nikdy červeně, a jsou označené jako vaše rozhodnutí, ne rozhodnutí Applu.

Question 55

Co jsou „zastaralá“ oprávnění soukromí?

Accepted Answer

Zastaralé oprávnění je oprávnění, které je stále vedeno u aplikace, jež už není na vašem disku . macOS při smazání aplikace svou databázi soukromí neuklízí, takže se záznamy roky hromadí — staré verze, zkušební aplikace, věci, které jste dávno odinstalovali. Watchtower je dává do vlastní podsekce s oranžovým štítkem STALE, protože bývají tím nejužitečnějším, s čím se dá v seznamu něco udělat, a v Nastavení systému se snadno přehlédnou — macOS často skrývá záznamy, jejichž aplikaci už neumí dohledat. Jde o nepořádek, ne o aktivní riziko. Zastaralé oprávnění nemůže nikdo využít, dokud se znovu nenainstaluje aplikace s přesně stejným identifikátorem bundle. Watchtower je záměrně upřímný i ohledně možností úklidu: odkáže vás na správný panel Nastavení systému a srozumitelně vysvětlí, proč je odstranění jednoho zastaralého záznamu těžší, než by mělo být — místo aby doporučoval hrubý příkaz, který by smazal i oprávnění, na kterých skutečně závisíte.

Question 56

Proč Watchtower potřebuje Full Disk Access?

Accepted Answer

Potřebuje jej jedna sekce: Privacy Permissions . Seznam aplikací, které drží oprávnění ke kameře, mikrofonu, nahrávání obrazovky a podobně, sídlí v databázi zvané TCC.db a macOS podmiňuje přístup k jejímu čtení oprávněním Full Disk Access. Watchtower otevírá tuto databázi pomocí sqlite3 v režimu pouze pro čtení . Nikdy do ní nezapisuje. Pokud Full Disk Access udělené není, Watchtower to otevřeně řekne , místo aby zobrazil prázdný seznam a nechal vás se domnívat, že je vše v pořádku. Stejná upřímnost platí i jinde: soubor, který nedokáže přečíst, se ohlásí jako nečitelný, ne že by se potichu považoval za nepodepsaný nebo chybějící. Některé systémové záznamy o oprávněních sídlí v druhé databázi chráněné SIP, kterou nedokáže přečíst nic — Watchtower toto omezení uvede, místo aby předstíral, že má úplný obraz.

Question 57

Posílá Watchtower něco přes internet?

Accepted Answer

Ne. Watchtower neobsahuje vůbec žádný síťový kód — nemůže volat domů, protože v něm není nic, co by to dokázalo. Porovnání se signaturami malwaru probíhá zcela offline. macOS už má data XProtect od Applu na vašem disku a Watchtower čte tento lokální soubor, aby ověřil, zda se podpisová identita nebo bundle ID neobjevuje na blokačním seznamu Applu. Žádná vyhledávací služba, žádné reputační API, žádné odesílání hashů. Exporty jsou na tom stejně: prostý text, JSON nebo očištěný JSON, který odstraní vaše uživatelské jméno a cestu k domovské složce, abyste jej mohli bezpečně vložit na fórum. Všechny tři procházejí standardním panelem uložení macOS do umístění, které si vyberete. Nic se nikam neodesílá.

Question 58

Můžu skrýt nálezy, které jsem už prošel?

Accepted Answer

Ano — přesně to dělá „Příště nezobrazovat“. Jakmile nález prozkoumáte a rozhodnete, že je v pořádku, schvalte jej a přesune se do sbalené sekce „Dříve schválené“ na konci dané záložky. Kdykoli jej můžete vrátit zpět do aktivního seznamu. Důležité je tohle: schválení je vázané na položku v podobě, v jaké byla ve chvíli schválení. Watchtower si zaznamená otisk bezpečnostně podstatných údajů — u launch agenta je to cesta k programu, druh podpisu, Team ID a identifikátor; u rozšíření prohlížeče verze, oprávnění a stav zapnutí. Pokud se cokoli z toho změní, schválení přestává platit. Nález se znovu objeví ve vašem aktivním seznamu s oranžovým štítkem „Od kontroly změněno“, takže rozšíření, které si v aktualizaci potichu přidá nová oprávnění, se nemůže schovat za schválení, které jste udělili před měsíci. System Hygiene je ze schvalování záměrně vyňatá — ty řádky hlásí známá systémová nastavení, ne nálezy o neznámých položkách, takže není co odklízet.

Často kladené otázky