エージェントのチームを、
安全に動かす。

交換台に状況を聞いてみてください。終わったこと、止まっていること、あなたの出番を教えてくれて、あなたの返事も届けてくれます。

エージェントは仕事を任せたり、別のセッションに名前で質問して返事を待ったりできます。メッセージはすべて検査され、記録されます。

エージェントは当て推量をせず、手を止めてわかりやすい選択肢とともに尋ねます。Mac でも、スマートフォンでも、交換台からでも答えられます。

ワークスペースはそれぞれ専用の Ubuntu VM です。セッションをまたいでファイルを残し、止めたところからそのまま再開します。

Kubernetes クラスタとプライベートなコンテナレジストリを、ワークスペースのすぐ隣で動かせます。エージェントが自分でビルド、push、デプロイまで進めます。

指示を書くだけ。エージェントがステップに分け、それぞれを専用のブランチで作り、レビュー用の差分を届けます。

スケジュールで、あるいは GitHub や Linear にプルリクエスト、issue、コミットが来たときに、エージェントを動かせます。実行ごとに専用のブランチができ、すぐにレビューできます。

マシンにはそれぞれ専用のブラウザが、チャットのすぐ隣にあります。エージェントは作ったものを操作し、エラーを読み、スクリーンショットを撮ります。あなたは見守ることも、操作を代わることもできます。

Claude Code、Codex、Grok、Kimi Code、Oh My Pi はすぐに使えます。Linux で動くものなら、ほかも何でも。

Anthropic、OpenAI、xAI、Moonshot、Bedrock、OpenRouter などのアカウントを一度登録すれば、エージェントごとにモデルを選べます。モデルを Mac の上で直接動かすこともできます。

チャット、ルーム、本物のターミナル、ボードを、手元の端末に合わせたサイズで。セキュリティの確認もそこに届きます。

リモートマシンの Web アプリを内蔵ブラウザで開いたり、ノートパソコンのどのアプリからでもアクセスしたり、公開リンクで共有したりできます。

各マシンは独自のカーネルを持つ VM です。通信はすべて Mac 上のゲートウェイを通り、エージェントには見ることも、止めることも、迂回することもできません。

エージェントが受け取るのは、本物そっくりの偽のキー。リクエストが外に出るとき、Mac が本物に差し替えます。正しいサイトに対してだけです。盗まれた偽物には、何の価値もありません。

ガードレールは、エージェントがどこへ行くかだけでなく、何をしようとしているかを見ます。キーを読み取り専用にしたり、変更をすべて承認待ちにしたり。新しいキーは要りません。

このページ上部のロゴは、どれもサプライチェーン攻撃の被害です。Bromure は、エージェントがダウンロードするパッケージ（npm、PyPI、Cargo など）を、VM に届く前に検査します。

ファイルや Web ページの一行が、エージェントにデータを漏らすよう指示することがあります。Bromure はエージェントが読むものを Mac の上で検査し、見つけたものを記録するか、確認するか、ブロックするかを選べます。

名前、メールアドレス、カード番号、住所は、Mac から出る前にもっともらしい代替値に差し替えられます。本物の値は返答で元に戻ります。

エンジンや結果で絞り込み、拒否された接続を見つけて、すべて CSV に書き出せます。

プロンプト、コマンド、ファイルの変更をすべて記録し、Mac 上で暗号化します。セッションを再生すれば、何が起きたのか、なぜそうなったのかがわかります。