Kann ich Intego vibecoden?

Baue mir eine Prüfung dessen, was auf meinem Mac beim Start mitläuft, der Teil von Intego, den man selbst nachvollziehen kann. Anforderungen:

- Ein Python-Kommandozeilenwerkzeug mit Typer, ausschließlich für macOS. Es entfernt nichts, es zeigt und erklärt.
- Sammle alle Autostart-Punkte: LaunchAgents und LaunchDaemons in ~/Library, /Library und /System/Library, Anmeldeobjekte, und Konfigurationsprofile über profiles show.
- Je Eintrag: Pfad, ausgeführtes Programm, Besitzer, Signaturstatus über codesign, und ob die Signatur von Apple, einem bekannten Entwickler oder gar nicht stammt.
- Prüfe zusätzlich den Systemzustand: FileVault, Firewall, Gatekeeper, System Integrity Protection, ausstehende Updates. Je Punkt der gemessene Wert und der empfohlene, nie nur eine Ampel.
- Zeige, welche Programme Zugriff auf Bildschirmaufnahme, Mikrofon, Kamera, Bedienungshilfen und Festplattenvollzugriff haben, gelesen aus der TCC-Datenbank, soweit ohne Sonderrechte lesbar. Ist sie nicht lesbar, sagt das Werkzeug das offen.
- Ein Vergleichslauf gegen den letzten gespeicherten Stand: neu hinzugekommene Autostarts zuerst. Genau ein neuer, unsignierter Autostart ist das Signal, auf das es ankommt.
- Zu jedem Fund ein Satz Erklärung und der Befehl, mit dem du ihn selbst entfernen würdest. Das Werkzeug führt ihn nicht aus.
- Bericht als Text im Terminal und als HTML-Datei, Funde nach Schwere sortiert.
- Deutsch sind Ausgaben, Bericht, Kommentare und README. Alle Bezeichner bleiben englisch: Befehle, Optionen, Pfade, macOS-Fachbegriffe wie LaunchAgent.

Bewusst weglassen:

- Malware-Erkennung nach Signaturen.
- Automatisches Entfernen. Ein falsch entfernter Autostart macht ein Programm kaputt.
- Eine eigene Firewall.