OpenNavo

产品简介

OpenNavo是一款面向 macOS 的开源应用管理工具，把 Homebrew 软件源、Mac App Store、开发者官网下载整合到同一个客户端里，再叠加 ClamAV 病毒查杀引擎和启动项监控，覆盖"装应用 → 用应用 → 更新应用 → 防病毒"的全链路。它解决了 Mac 用户日常需要切到终端跑 brew 命令、装应用时无法快速浏览更新日志、缺乏统一病毒扫描入口这三个长期痛点。

OpenNavo 的产品形态是 macOS 原生客户端，所有软件包描述、更新信息和病毒扫描结果都直接来自官方源（Homebrew 官方目录、ClamAV 官方服务器、Apple App Store），客户端不做本地镜像或人工审核。扫描和监控引擎全部跑在本机，文件不上传到任何远程服务器。

核心功能

• 统一的 Homebrew 软件目录：每日从 Homebrew 官方目录同步，每个应用展示软件描述、截图、安装/更新命令和日志，安装前就能看清依赖与冲突。
• Mac App Store 集成：在客户端内直接搜索 App Store 应用，登录 Apple 账户后即可安装与更新。
• 开发者官网下载入口：未在 Homebrew 中的应用一键跳到官方下载页，OpenNavo 不托管安装包，安装完做一次签名校验。
• ClamAV 病毒扫描：客户端内置开源 ClamAV 引擎与病毒库，病毒库直接从 ClamAV 官方服务器同步，默认每 4 小时检查更新；支持快速扫描、全盘扫描、自定义目录扫描。
• 下载自动扫描：监视 Downloads 文件夹，下载完成的文件即时触发扫描，安装器额外做签名与公证（notarization）校验，发现威胁时阻断安装。
• 启动项监控：识别 20 类启动项（后台服务、登录项、浏览器扩展等），每项显示签名与所属应用，新出现的启动项立即触发告警。
• 签名与公证检查：检查每个已安装应用的签名和 notarization 状态，开发者签名突然变更时给出警告——这是被替换/植入木马的强信号。
• 系统安全体检：SIP、Gatekeeper、FileVault、Firewall、XProtect 等 6 项系统安全设置，一键查看哪些被关闭。
• 隔离区与误报管理：手动扫描发现威胁后文件可移到隔离区（仍可恢复或彻底删除），误报文件可标记为信任。
• 菜单栏更新提醒：每日扫描 Homebrew、App Store、Sparkle、Electron、GitHub 等多个更新源，菜单栏直接显示待更新数量。

特色优势

相比单独使用 Homebrew 命令行、App Store 和第三方安全软件，OpenNavo 的优势是把三个工作流整合到一个客户端：

• 可见性：每个安装/更新动作都能看到完整命令和日志行，不再是黑盒。
• 签名 + 病毒库 + 启动项 三层防护：ClamAV 对 Mac 平台恶意软件的覆盖有限，OpenNavo 同时监控签名/notarization 与新增启动项，弥补单层防护盲点。
• 本地优先：扫描、监控、文件哈希全部在本机完成，文件本身不上传；OpenNavo 自身只存元数据。
• 开源 + 透明：底层用开源引擎（ClamAV、Homebrew），病毒库走官方同步，无黑名单或人工编辑。

应用场景

• Mac 重度用户日常装/更新应用：替代频繁跑 brew install/update 终端命令，可视化操作。
• 开发者环境搭建：通过 Homebrew 安装开发工具链（Docker、Node、Python、OrbStack 等），安装前可看完整命令与依赖。
• Mac 安全自查：怀疑电脑被植入后门时，跑全盘扫描 + 启动项 + 签名检查三件套。
• 下载文件即时扫描：从浏览器、邮件、聊天工具下载的 DMG/PKG 自动过 ClamAV + 签名检查。
• 企业 Mac 设备初筛：中小团队对员工 Mac 做基线体检（系统安全设置 + 启动项 + 病毒扫描）。
• 新装 Mac 初始化：新 Mac 入手后用 OpenNavo 一次性装齐常用工具，全程可视化、有日志。

适用人群

• Mac 重度用户 / 开发者：日常需要装/更新大量开源工具的工程师。
• macOS 安全意识较强的个人用户：希望在 App Store 之外再加一层病毒扫描的用户。
• 中小企业 IT 管理员：管理若干台 Mac 设备，需要统一查看系统安全状态的 IT。
• 从 Windows 迁移到 Mac 的用户：希望保留类似"软件管家 + 杀毒"工作流的用户。
• Homebrew 重度依赖：希望脱离终端做 Homebrew 安装/更新的开发者。

出品方

OpenNavo 由独立 macOS 工具开发者开发，客户端基于开源的 Homebrew 生态和 ClamAV 引擎构建，开发者活跃在 GitHub 与 V2EX 等中文技术社区，目标是"为 Mac 用户提供 Homebrew 应用商店、病毒扫描和应用防火墙三位一体的本地优先解决方案"。

系统要求

• macOS（具体版本以官网为准）
• 安装时需要授予屏幕录制、辅助功能、全盘访问等权限用于扫描与监控

官网链接

https://opennavo.com