Deux nouveaux binaires sortent aujourd'hui.

Bromure Agentic Coding

Claude Code et Codex sont remarquables. Ils sont aussi un incident de chaîne d'approvisionnement qui n'attend que de se produire — non pas parce que les agents eux-mêmes sont imprudents, mais parce qu'ils installent beaucoup de paquets, et les dernières semaines ont rendu très clair comment ça se termine. Une seule dépendance typosquattée, un script post-install empoisonné, et les clés SSH, les jetons GitHub, les credentials AWS et la kubeconfig posés sur le portable d'un développeur s'envolent.

Bromure Agentic Coding déplace l'agent hors du portable. Il fait tourner Claude Code, Codex, ou ce que vous utiliserez ensuite, à l'intérieur d'une VM Linux qui ne partage que les dossiers que vous choisissez. Même agent, mêmes appels d'outils, même vitesse — simplement dans une boîte qui ne peut pas atteindre le reste de votre machine.

VM isolée matériellement. Vous choisissez les dossiers que l'agent peut voir. Votre répertoire personnel, votre trousseau et le reste de votre disque restent invisibles.
Éditer sur macOS pendant que l'agent travaille dans la VM. Les dossiers partagés sont vivants dans les deux sens. Cursor, VS Code ou Xcode continuent d'éditer les mêmes fichiers que Claude réécrit. Aucune synchronisation, aucune danse de checkout.
Les vrais secrets n'entrent jamais dans la VM. Des stubs entrent. Un proxy côté hôte les reconnaît et les substitue au fil par votre vrai jeton GitHub, votre bearer kubeconfig, votre credential AWS ou votre mot de passe de registry au moment où la requête sort de la VM. Les clés SSH restent dans le trousseau macOS — seul le socket ssh-agent est exposé à l'intérieur. Un paquet empoisonné trouve des placeholders.
Tracing de session optionnel. Enregistrez chaque prompt, chaque réponse du modèle, chaque appel d'outil, chaque commande shell et chaque édition de fichier dans un log JSON-Lines sur l'hôte. Rejouez-le, attachez-le à une pull request, passez-le à un relecteur.

Et ça reste une session terminal ordinaire. Vous tapez claude ou codex, vous bossez, vous livrez la PR. La sûreté est structurelle ; vous n'avez pas à y penser.

En savoir plus sur la page Agentic Coding →

Bromure Web 3.2.0

Côté navigateur, on livre quelques choses que les gens demandaient depuis longtemps :

Onglets natifs macOS. Bromure utilise maintenant la barre d'onglets du système — l'impression d'un navigateur natif plutôt que d'une pile de fenêtres par session.
Impression. Oui, enfin.
Raccourcis clavier. Un vrai jeu de bindings pour les onglets, les fenêtres, la navigation et le changement de profil.

Les deux binaires sont gratuits et open source. Récupérez-les sur la page de téléchargement.