macOS 26 · Apple Silicon
Écrit en Swift et AppKit, posé sur WebKit. Une colonne d'onglets à gauche, la page à droite, et une palette au centre quand on cherche quelque chose. Pas de barre d'outils qui s'accumule, pas de bouton qui ne fait rien.
Version 0.1.5 · image signée et notarisée par Apple · GPL-3.0
Chaque fonction est là parce qu'elle rend quelque chose possible, pas parce qu'un navigateur est censé l'avoir.
Les onglets appartiennent à un espace, pas à l'application. Un espace naît privé ou ne l'est jamais : ⇧⌘N en crée un — magasin de données éphémère, rien sur le disque — et il l'est jusqu'à sa fermeture. Une bascule privé/normal mentirait dans les deux sens.
Passé un délai réglable — jamais, une minute, jusqu'à une heure — il rend sa mémoire sans quitter la colonne, et le survol le réveille avant même le clic. Un onglet qui joue du son ne s'endort pas, et il porte un haut-parleur à droite de son titre.
⌘+ et ⌘− règlent le site qu'on regarde, et il s'en souvient : un site qui se lit mal n'impose pas sa correction à tout le web. Seuls les écarts sont conservés, et Réglages › Sites web les liste.
Une fenêtre qui montre ce qui est arrêté, ligne par ligne — pas de compteur : un chiffre qui monte ne se vérifie pas. Chaque ligne porte la liste dont une règle vise l'adresse, et la règle exacte au survol. « Aucune règle ne vise cette adresse » est la réponse la plus utile : l'absence ne vient pas de nous.
L'ordinaire d'un service qu'on héberge soi-même. La page d'erreur montre le certificat — délivré à qui, par qui, jusqu'à quand, et son empreinte SHA-256 — puis propose de continuer. L'exception vaut pour cet hôte et cette session seulement, et n'est jamais écrite sur le disque.
Caméra, micro, position. Demandées une fois, retenues, révocables. La position passe par deux portes : le site vous demande, et macOS demande à Wuji — accorder la première sans la seconde donnait un refus que la page vous attribuait.
Installation depuis une adresse en .user.js, portée affichée avant
d'accepter, mise à jour à la demande. Leur icône quitte la barre quand la fonction
est éteinte.
Une authentification HTTP ouvre une bulle en bas à droite, au même endroit que les autres questions. Rien n'est retenu : ce qui est tapé part au serveur et disparaît avec la bulle.
wuji://Favoris, historique, téléchargements, listes de règles, sites exclus, scripts, réglages — avec le même sommaire à gauche partout.
⌘L ouvre le même champ pour tout : une adresse, une recherche, un onglet déjà ouvert, l'historique, les favoris. Elle ne cherche que chez vous — aucune frappe ne part chez un moteur de recherche.
Un champ « choisir un fichier » ouvre le panneau du système, en feuille sur la fenêtre. C'est le seul endroit où le panneau de macOS est le bon : c'est son navigateur de fichiers qu'on demande, avec ses favoris et sa recherche.
Réglages › Fonctions demande à GitHub la dernière version publiée, sans identifiant et sans dire laquelle vous utilisez : la comparaison se fait chez vous. Rien n'est téléchargé ni installé tout seul. La vérification au lancement est éteinte par défaut.
260 règles écrites directement dans le format de WKContentRuleList, celui
que WebKit compile : 240 blocages et 20 masquages. Rien n'est téléchargé, rien n'est
converti au démarrage — le navigateur lit les fichiers et les donne au moteur. Un
convertisseur, si rapide soit-il, refait à chaque lancement un travail dont le résultat
ne change pas.
| Liste | Règles | Ce qu'elle vise |
|---|---|---|
| Mouchards | 72 | audience, comportement, attribution, courtiers d'identité, empreinte |
| Publicité | 84 | régies, enchères en temps réel, articles sponsorisés |
| Télémétrie des appareils | 57 | ce que les systèmes et les objets renvoient à leur fabricant |
| Habillage publicitaire | 20 | masque les éléments dont la classe annonce une publicité |
| Réseaux sociaux | 15 | boutons et pixels sociaux, hors du site du réseau |
| Rejeu de session | 12 | l'enregistrement de vos mouvements et de vos frappes |
wuji://ad-block/lists — six listes, six interrupteurs. Éteinte, une
liste quitte le moteur et le disque.
Chacune se compile à part et s'éteint dans wuji://ad-block/lists —
éteinte, elle quitte le moteur et le disque, elle n'y reste pas neutralisée. Une
famille n'existe que si l'on peut vouloir la garder en éteignant les autres : la
télémétrie d'un téléviseur qu'on ne possède pas ne bloquera jamais rien.
Chacune est adossée à au moins une liste de référence — EasyList, EasyPrivacy, AdGuard, uBlock Origin, Peter Lowe, Turtlecute — et à une règle qui bloque le domaine entier, jamais à une simple mention. Chercher un nom n'importe où ferait bloquer un CDN majeur et la page de connexion Google.
Les absences sont décidées, et voici pourquoi.
Un réglage qui ne pilote rien est pire qu'un réglage absent : il donne l'illusion d'un produit plus avancé qu'il ne l'est.
Rien ne part de cette machine que vous n'ayez demandé. La seule requête que Wuji émette pour son propre compte est la vérification de version, et elle ne se déclenche que sur un clic.
Stocker des identifiants demande de les remplir, et c'est le remplissage qui coûte : au mauvais endroit, il livre un mot de passe à un site qui ne l'a jamais eu. À moitié faite, cette fonction serait la pire chose que Wuji puisse embarquer.
Elles supposent d'envoyer chaque frappe à un tiers — « c », « ch », « cha » — y compris pour les recherches qu'on efface avant de les valider. La palette cherche donc chez vous seulement : onglets ouverts, historique, favoris.
Ailleurs, on ouvre une seconde fenêtre parce que les onglets n'ont aucun autre moyen d'être groupés — c'est un contournement. Ici les espaces persistent, se nomment et survivent à la fermeture.
Jamais d'un service tiers qui apprendrait au passage ce que vous visitez.
Les pages de conformité proposent leurs propres filtres ; les adopter donne un bon score et ne protège personne.
Tout se fait au clavier, y compris ce qui n'a pas de bouton.
Image signée, notarisée et agrafée : elle s'ouvre sans détour sur une machine neuve. Apple Silicon, macOS 26 au minimum.
Télécharger le .dmg Toutes les versionsgit clone https://github.com/Black0S/Wuji.git
cd Wuji
./run.sh
./run.sh compile en release, installe dans /Applications et
lance depuis là — on teste où l'application vivra. Lancée depuis .build,
elle n'a ni la place ni l'identité qu'elle aura chez quelqu'un.
./build.sh./dmg.shWuji.dmg, signé ad-hoc — pour soi./release.sh./uninstall.shswift testGPL-3.0. Wuji peut être lu, modifié et redistribué par qui veut — mais pas fermé : qui publie une version modifiée doit en publier le code sous la même licence. Le travail reste ouvert en aval, ce qu'une licence permissive ne garantit pas.
Ce choix ne l'empêche pas d'être vendu ni de recevoir un soutien : « libre » n'a jamais voulu dire gratuit. Il demande en revanche que les droits restent réunis en une seule main — d'où l'accord décrit dans CONTRIBUTING.md, qui laisse le travail des contributeurs sous GPL-3.0 comme le reste.
La liste des suffixes publics vient de swift-psl et vit dans les sources, recopiée avec sa licence MIT.
Ce n'est pas une préférence : SwiftPM range les ressources d'une dépendance à la racine
du paquet .app, et macOS refuse de signer une application qui porte quoi
que ce soit à cet endroit. Le choix était donc entre la dépendance et la distribution.