Heute erscheinen zwei neue Binärdateien.

Bromure Agentic Coding

Claude Code und Codex sind beeindruckend. Sie sind aber auch ein Lieferketten-Vorfall, der nur darauf wartet zu passieren – nicht weil die Agents selbst unbesonnen wären, sondern weil sie viele Pakete installieren, und die letzten Wochen haben sehr deutlich gezeigt, wie das endet. Eine einzige typosquattete Dependency, ein vergiftetes Post-Install-Skript, und die SSH-Keys, GitHub-Tokens, AWS-Credentials und kubeconfig auf dem Laptop einer Entwicklerin sind weg.

Bromure Agentic Coding verlagert den Agent vom Laptop weg. Es lässt Claude Code, Codex oder was auch immer Sie als Nächstes verwenden in einer Linux-VM laufen, die nur die Ordner sieht, die Sie auswählen. Derselbe Agent, dieselben Tool-Aufrufe, dieselbe Geschwindigkeit – nur in einer Box, die den Rest Ihrer Maschine nicht erreicht.

Hardware-isolierte VM. Sie wählen, welche Ordner der Agent sehen darf. Ihr Home-Verzeichnis, Ihre Keychain und der Rest Ihrer Disk bleiben unsichtbar.
In macOS editieren, während der Agent in der VM arbeitet. Geteilte Ordner sind in beide Richtungen live. Cursor, VS Code oder Xcode editieren weiterhin dieselben Dateien, die Claude umschreibt. Kein Sync, kein Checkout-Tanz.
Echte Geheimnisse betreten die VM nie. Stubs gehen hinein. Ein hostseitiger Proxy erkennt sie und ersetzt sie auf der Leitung durch Ihren echten GitHub-Token, Kubeconfig-Bearer, AWS-Credential oder das Registry-Passwort, sobald die Anfrage die VM verlässt. SSH-Keys bleiben in der macOS-Keychain – nur der ssh-agent-Socket wird hineingereicht. Ein vergiftetes Paket findet Platzhalter.
Optionales Session-Tracing. Zeichnen Sie jeden Prompt, jede Modellantwort, jeden Tool-Aufruf, jeden Shell-Befehl und jede Dateiänderung in einem JSON-Lines-Log auf dem Host auf. Spielen Sie es ab, hängen Sie es an einen Pull Request an, übergeben Sie es einer Reviewerin.

Und es fühlt sich trotzdem wie eine ganz normale Terminal-Session an. Sie tippen claude oder codex, Sie arbeiten, Sie shippen den PR. Die Sicherheit ist strukturell; Sie müssen nicht daran denken.

Mehr auf der Agentic-Coding-Seite →

Bromure Web 3.2.0

Auf der Browser-Seite gibt es ein paar lang gewünschte Dinge:

Native macOS-Tabs. Bromure nutzt jetzt die System-Tab-Leiste – es fühlt sich an wie ein nativer Browser statt wie ein Stapel Fenster-pro-Session.
Drucken. Ja, endlich.
Tastenkürzel. Ein vollständiger Satz Bindings für Tabs, Fenster, Navigation und Profilwechsel.

Beide Binärdateien sind kostenlos und Open Source. Holen Sie sie sich auf der Download-Seite.