Czy menedżery schowka działają w terminalu?

Tak, na macOS działają. Terminal.app, iTerm2, Ghostty, Alacritty, kitty, WezTerm i Warp kopiują oraz wklejają przez standardowy systemowy schowek (pasteboard). Menedżer schowka, taki jak Maccy, zapisuje to, co tam trafia, i może wkleić to z powrotem do terminala. Wyjątki to wewnętrzne bufory tmuksa, tekst skopiowany na zdalnym hoście przez SSH oraz kilka ustawień bezpieczeństwa. Wszystkie omawiam poniżej.

Dlaczego menedżery schowka w ogóle działają w terminalu?

Menedżer schowka nie podpina się pod poszczególne aplikacje. Obserwuje systemowy schowek (w terminologii macOS: NSPasteboard.general) i zapisuje każdy nowy wpis. Widzi więc wszystko, co do niego trafia, niezależnie od tego, czy zapisała to przeglądarka, edytor tekstu czy emulator terminala.

Emulatory terminala na macOS to zwykłe aplikacje oparte na Cocoa lub renderowane na GPU. Gdy zaznaczasz tekst i naciskasz Cmd+C, emulator zapisuje zaznaczenie w głównym schowku, a Cmd+V je stamtąd odczytuje. Narzędzia wiersza poleceń pbcopy i pbpaste robią to samo z poziomu powłoki. Dlatego program oparty na schowku systemowym, taki jak Maccy App, widzi kopie z terminala dokładnie tak samo jak te z Safari czy Notatek.

Zgodność w skrócie

Scenariusz	Czy menedżer schowka to przechwyci?	Uwagi
Zaznaczenie tekstu i Cmd+C w Terminal.app / iTerm2 / Ghostty / Alacritty / kitty / WezTerm / Warp	Tak	Standardowy zapis do systemowego schowka.
echo hello | pbcopy	Tak	Zapisuje do głównego schowka. To najprostszy sposób na przetestowanie konfiguracji.
„Copy on selection” w iTerm2	Tak	Każde zaznaczenie staje się wpisem w historii, co bywa uciążliwe. Sprawdź ustawienia zaznaczania w iTerm2.
Kopiowanie w trybie copy-mode tmuksa (konfiguracja domyślna)	Zwykle nie	Trafia do wewnętrznego bufora tmuksa, chyba że go połączysz ze schowkiem (patrz niżej).
Kopiowanie w Vimie/Neovimie przez "+y	Zależy od kompilacji	Wymaga obsługi schowka (kompilacja Vima z włączonym schowkiem lub provider pbcopy w Neovimie). Zwykłe y zostaje wewnątrz edytora.
Tekst zaznaczony w sesji SSH	Tylko jeśli terminal to obsługuje	Zdalna maszyna nie ma dostępu do schowka Twojego Maca. Most może zapewnić OSC 52.
Wklejenie pozycji z historii do terminala	Tak	Dostarczane jako czysty tekst, formatowanie jest ignorowane.

Jak sprawdzić to w 30 sekund?

1. Otwórz dowolny terminal i uruchom echo "clipboard test $(date +%s)" | pbcopy.
2. Otwórz historię swojego menedżera schowka. W Maccy domyślny skrót to Shift+Cmd+C.
3. Najnowszym wpisem powinien być testowy ciąg znaków. Jeśli tak, przechwytywanie działa.
4. Wybierz go i wklej z powrotem do terminala. Jeśli i to działa, wszystko gra.

Jeśli kopiowanie działa, a wklejanie nie, przyczyną są niemal zawsze uprawnienia. Opisuję je w następnej sekcji.

Dlaczego menedżer schowka nie wkleja do terminala?

Maccy Mac może skopiować wybraną pozycję do schowka, a Ty sam naciskasz Cmd+V, albo może wkleić ją za Ciebie. Tryb automatycznego wklejania działa przez wysłanie syntetycznego Cmd+V do aplikacji na pierwszym planie, co wymaga uprawnień Dostępności (Accessibility) w macOS.

Sprawdź po kolei:

1. Uprawnienie Dostępności. Otwórz Ustawienia systemowe → Prywatność i ochrona → Dostępność i upewnij się, że Maccy jest włączony. Jeśli jest na liście, ale nie działa, wyłącz go i włącz ponownie albo usuń i dodaj jeszcze raz (to częste po aktualizacji macOS lub samej aplikacji).
2. Ustawienie automatycznego wklejania. W ustawieniach Maccy sprawdź, czy automatyczne wklejanie jest włączone. W przeciwnym razie Maccy tylko kopiuje pozycję do schowka, a wklejasz ręcznie.
3. Secure Keyboard Entry. Terminal.app (Terminal → Secure Keyboard Entry) oraz iTerm2 (iTerm2 → Secure Keyboard Entry) potrafią włączyć ochronę przed podsłuchiwaniem klawiatury. Może ona kolidować z niektórymi narzędziami, które obserwują lub wstrzykują zdarzenia klawiatury. Czy wpłynie na skrót globalny lub automatyczne wklejanie Twojego menedżera schowka, zależy od sposobu jego implementacji. Jeśli pojawią się problemy, wyłącz tę opcję na próbę, a jeśli chcesz ją zachować, wklejaj ręcznie przez Cmd+V.
4. Konflikty skrótów. Niektóre terminale przypisują Shift+Cmd+C do własnych akcji (na przykład wariantów kopiowania w niektórych emulatorach). Jeśli okno historii nigdy się nie otwiera w jednej z aplikacji, zmień globalny skrót Maccy.

A co z tmuksem, Vimem i SSH?

Stąd zwykle biorą się narzekania, że „w terminalu to nie działa”. Menedżer schowka jest w porządku, tyle że dane nigdy nie trafiają do schowka macOS.

tmux

tmux ma własne bufory wklejania. Zaznaczenie tekstu w trybie copy-mode zapisuje go właśnie tam, a nie w schowku systemowym. Dwa popularne rozwiązania:

• Przekieruj kopie do pbcopy za pomocą bindingu, na przykład bind -T copy-mode-vi y send -X copy-pipe-and-cancel "pbcopy".
• Włącz opcję set-clipboard, aby tmux wysyłał do terminala sekwencje OSC 52. Terminal musi wtedy zezwalać na dostęp do schowka (patrz niżej).

Zaznaczanie myszą w tmuksie to kolejne częste źródło zamieszania. Przy włączonym trybie myszy zaznaczanie przeciąganiem obsługuje tmux, a nie terminal. Wiele terminali pozwala przytrzymać klawisz modyfikujący (często Option), by ominąć tmuksa i skorzystać z natywnego zaznaczania. Konkretny klawisz zależy od terminala.

Vim i Neovim

Yankowanie zwykłym y zostaje w nienazwanym rejestrze Vima. Aby dotrzeć do schowka systemowego, yankuj do rejestru + ("+y) albo ustaw clipboard=unnamedplus. Wymaga to kompilacji Vima z obsługą schowka, a nie każda ją ma. Sprawdź to poleceniem vim --version | grep clipboard i poszukaj +clipboard. Neovim na macOS automatycznie korzysta z pbcopy/pbpaste, jeśli są dostępne.

Sesje SSH

Tekst zaznaczony w zdalnym vimie lub tmuksie żyje na maszynie, która nie ma wstępu do schowka Twojego Maca. Jeśli zaznaczysz go myszą na poziomie terminala, zostanie skopiowany lokalnie jak każdy inny tekst widoczny na ekranie. Jeśli aplikacja po stronie zdalnej chce ustawić Twój lokalny schowek, potrzebuje OSC 52, czyli sekwencji ucieczki, która prosi terminal o wykonanie tej operacji.

Obsługa różni się w zależności od terminala i ze względów bezpieczeństwa często jest domyślnie wyłączona. W iTerm2 odpowiednia opcja znajduje się w Settings → General → Selection („Applications in terminal may access clipboard”). Wiele innych nowoczesnych terminali (kitty, WezTerm, Alacritty, Ghostty) ma własne ustawienia OSC 52, więc zajrzyj do ich dokumentacji. Pamiętaj, że zezwolenie zdalnym programom na zapis do Twojego schowka to realna decyzja zaufania.

Czy używanie menedżera schowka z terminalem jest bezpieczne?

W większości przypadków tak, ale są dwa zastrzeżenia, które warto potraktować poważnie.

1. Sekrety trafiają do historii

Polecenia takie jak pass -c, op read ... | pbcopy czy skopiowanie klucza API z pliku .env umieszczają wrażliwy tekst w schowku, a każde narzędzie prowadzące historię go zapisze. Poprawnie działające menedżery haseł oznaczają swoje kopie jako ukryte lub tymczasowe (concealed/transient), dzięki czemu menedżery schowka je pomijają (to konwencja z nspasteboard.org). Maccy Clipboard respektuje te znaczniki . Zwykły pbcopy ich jednak nie ustawia, więc powłoka nie może wypisać się z historii za Ciebie.

Praktyczne opcje:

• Skorzystaj z ustawień ignorowania w Maccy (Settings → Ignore), aby pomijać wybrane aplikacje, typy danych schowka lub wzorce tekstu zapisane wyrażeniami regularnymi. Możesz na przykład ignorować wszystko, co pasuje do znanego prefiksu tokenu, jak ^ghp_ dla tokenów GitHuba albo ^sk- dla niektórych kluczy API.
• Zignorowanie całej aplikacji terminala jest możliwe, ale to rozwiązanie siłowe, bo odcina też każde niewinne polecenie, które kopiujesz. To, czy ignorowanie na poziomie aplikacji niezawodnie przechwyci wyjście pbcopy z terminala, zależy od sposobu wykrywania aplikacji źródłowej.
• Usuwaj wrażliwe wpisy z historii zaraz po użyciu.
• Wybieraj narzędzia, które w ogóle nie dotykają schowka, jak op run czy wstrzykiwanie przez zmienne środowiskowe, zamiast ręcznego kopiowania sekretów.

Ponieważ Maccy jest otwartoźródłowy i trzyma historię lokalnie na Twoim Macu, nic nie jest wysyłane na żaden serwer. To ogranicza ekspozycję w porównaniu z menedżerami synchronizowanymi przez chmurę, ale lokalne przechowywanie nadal oznacza, że wszystko, co skopiowałeś, leży na dysku, dopóki tego nie wyczyścisz.

2. Przechwycenie wklejania (paste hijacking)

Złośliwa strona internetowa może umieścić w schowku inny tekst niż ten, który wyświetla, na przykład niewinnie wyglądające polecenie z ukrytym znakiem nowej linii i drugim poleceniem. Wklejenie wielu linii do powłoki może je uruchomić natychmiast. Większość nowoczesnych terminali i powłok obsługuje bracketed paste mode, który wstrzymuje wieloliniowe wklejenia do czasu naciśnięcia Return. Upewnij się, że jest aktywny (nowsze zsh włącza go domyślnie, w bashu steruje nim opcja enable-bracketed-paste w readline). Menedżer schowka ułatwia podejrzenie wpisu przed wklejeniem, co jest dobrym nawykiem przy wszystkim, co skopiowano z internetu.

Praktyczne wskazówki dla pracy intensywnie opartej na terminalu

• Przypinaj powtarzalne fragmenty. Często używane jednolinijkowce (hosty SSH, flagi dockera, konteksty kubectl) możesz przypiąć w Maccy, aby przetrwały limity historii.
• Korzystaj z wyszukiwania. Zamiast przewijać historię, wpisz kilka znaków szukanego polecenia.
• Pilnuj rozmiaru historii. Duże zrzuty logów skopiowane z terminala potrafią rozdąć historię. Jeśli Ci to przeszkadza, zmniejsz jej rozmiar w ustawieniach.
• Polecenia wieloliniowe. Jeśli wklejone polecenie jest zniekształcone, sprawdź, czy zachowanie nie zmienia monit ochrony wklejania w terminalu lub bracketed paste. Winowajcą rzadko jest menedżer schowka.

Najczęściej zadawane pytania

Czy Maccy działa z iTerm2?

Tak. iTerm2 używa systemowego schowka do kopiowania i wklejania, więc Maccy przechwytuje jego kopie i może wklejać do niego treści. Jeśli automatyczne wklejanie zawodzi, sprawdź uprawnienie Dostępności dla Maccy oraz ustawienie Secure Keyboard Entry w iTerm2.

Dlaczego zaznaczenie z tmuksa nie pojawia się w historii schowka?

tmux zapisuje zaznaczenia z trybu copy-mode we własnym buforze. Przypisz klawisz w copy-mode do przekierowania do pbcopy albo włącz OSC 52 przez set-clipboard i zezwól na to w terminalu.

Czy menedżery schowka zapisują tekst skopiowany przez SSH?

Tylko jeśli skopiujesz go na poziomie terminala (zaznaczając tekst widoczny na ekranie) albo zdalna aplikacja użyje OSC 52, a Twój terminal na to pozwoli. W przeciwnym razie zdalny schowek jest dla Twojego Maca niewidoczny.

Czy menedżer schowka zapisze moje hasła skopiowane z terminala?

Jeśli skopiujesz sekret przez pbcopy lub zaznaczenie, zostanie zapisany jak każdy inny tekst. Użyj reguł ignorowania, usuwaj wpisy po użyciu albo w ogóle unikaj kopiowania sekretów.

Czy mogę wkleić tekst z formatowaniem do terminala?

Nie. Terminale operują na czystym tekście, więc stylizacja jest odrzucana przy wklejaniu, niezależnie od używanego menedżera schowka.

Podsumowanie

Menedżery schowka działają w terminalach bez problemu, bo terminale korzystają z tego samego schowka macOS co cała reszta systemu. Gdy coś wydaje się zepsute, niemal zawsze chodzi o jedną z trzech rzeczy: aplikację z własnym buforem (tmux, Vim), zdalną sesję bez ścieżki do schowka Twojego Maca albo uprawnienie, takie jak Dostępność. Ogarnij te sprawy, dodaj regułę ignorowania dla sekretów, a historia schowka stanie się jednym z najbardziej przydatnych narzędzi w pracy z wierszem poleceń.

Jeśli chcesz to wypróbować, Maccy jest darmowy i otwartoźródłowy. Która luka w schowku najczęściej Ci dokucza: tmux, zdalne sesje czy coś innego?