用語集
この用語集では、Bromure Agentic Coding のウインドウ、コマンドライン、そしてこのマニュアル全体で出会う用語を定義します。アプリが同じものに 2 つの名前を使っている場合は両方を載せ、1 つの項目に相互参照させています。最も重要な組み合わせ: サイドバーとセッション画面は マシン と呼び、設定エディタ、CLI、コードは ワークスペース と呼びます（コードでは プロファイル とも呼びます）— 3 つとも同じ隔離された Linux VM を指します。ある用語を詳しく扱う章がある場合は、定義の後に 参照 リンクがあります。
0–9
1Password リファレンス — シークレットそのものではなく、1Password へのポインタ（op://vault/item/field、または {{ op://… }} の形式）として保存された認証情報。Bromure はマシンの起動時とその後 2 分ごとに、Mac 上の op CLI に本物の値を問い合わせます。保存されるのはポインタだけで、VM が持つのは常に代替値だけです。認証情報とワイヤ境界を参照してください。
A
AC MCP サーバー — Mac 上の AI ツール（Claude Code、Claude Desktop）が bromure_ac_* ツールでマシンを一覧表示、開く、設定できるように、bromure-ac mcp で起動する MCP サーバー。オートメーション API がオンになっている必要があります。各 VM に組み込まれた MCP サーバーとは別物です。CLI、API、MCPを参照してください。
アクティビティ行 — エージェントの生のツール呼び出しの代わりにチャットが表示する、折りたたまれた要約。たとえば「3 commands · 2 files read · 1 edit」のように表示されます。エージェントの作業中は「Reading …」「Running …」「考え中…」と表示されます。クリックすると（エージェントの作業内容を表示）各ステップを確認できます。チャットを参照してください。
経過日数のゲート — 一定の期限（既定では 2 日）より新しいパッケージバージョンを拒否するサプライチェーンのチェック。公開されたばかりのリリースほど、乗っ取られたばかりのアカウントから来ている可能性が高いためです。「最新」バージョンを要求すると、通過できるだけの日数がたった最も新しいバージョンが黙って返されます。サプライチェーン保護を参照してください。
エージェント — マシン内で動くコーディングアシスタントのプログラム: Claude Code、Codex、Grok Build、Kimi Code、Oh My Pi。どのエージェントもすべてのマシンで使え、セッションごとに 1 つを選びます。どのモデルと通信するかは モデル で設定します。セッションを始めるを参照してください。
エージェントセッション — セッション を参照してください。
エージェント・ウォッチドッグ — ガードレール › 保護機能 にある保護で、VM の外からセッションの振る舞い（ブロック、場違いな認証情報、改ざん、新しい宛先、異常な通信量）を採点し、1 分以内にしきい値を超えると、指摘を記録する（Alert）か、ネットワークを切って VM を一時停止します（Quarantine）。ガードレールを参照してください。
エージェント用ブラウザペイン — 専用の使い捨て VM で動く Chromium ブラウザを表示する、右側の分割表示（⌃⌘B）。あなたとエージェントの両方が使え、エージェントは組み込みのブラウザ MCP サーバーを通じて操作します。組み込みブラウザを参照してください。
許可リストの書式 — 経過日数ゲートの除外リストとインストールスクリプトの許可リストで使う ecosystem:name 構文（たとえば npm:axios、pypi:requests）。name だけを書くと、すべてのエコシステムのそのパッケージに一致します。大文字と小文字は区別しません。サプライチェーン保護を参照してください。
APFS のコピーオンライト（CoW）クローン — 最初は元のファイルとすべてのデータを共有するファイルのコピー。そのため一瞬で作成され、容量も使いません。両者に違いが出るにつれて初めてディスク容量を使います。Bromure はマシンのシステムディスク、チェックポイント、ブラウザのディスクに使い、APFS 以外のボリュームでは完全なコピーにフォールバックします。コンセプトとアーキテクチャを参照してください。
アーカイブ済み — 片付けたセッション。メインのリストからサイドバー下部の アーカイブ済み の折りたたみに移り、読むことはでき、メッセージを送るか アーカイブ解除 を選ぶとすぐに戻ります。セッションは 3 日たつと自動でアーカイブされ（ルームとスイッチボードを除く）、委任、タスク、オートメーションの実行は終了時にアーカイブされます。セッションのホームを参照してください。
アタッチされたターミナル — マシンのターミナルで、ワークツリーのチェックアウト内に開いたシンプルなシェルのタブ。そのワークツリーの下に入れ子で表示されます。マシンを参照してください。
承認済みの鍵 — Bromure 独自の SSH サーバーへのログインを許可された SSH 公開鍵の一覧（ファイル remote/authorized_keys）。リモートアクセスウインドウ、または bromure-cli remote key add/ls/rm で管理します。対応する鍵の種類は ed25519 と ecdsa です。リモートアクセスとクライアントを参照してください。
オートメーション API — 制御プレーンのオプションのループバック HTTP 版（既定は 127.0.0.1:9223）。環境設定 › オートメーション でオンにします。ほとんどの制御ルートは、さらに環境変数 BROMURE_DEBUG_CLAUDE を必要とします。CLI、API、MCPを参照してください。
AWS 再署名機能 — AWS へのリクエストを認識し、ゲストの（無効な）署名を捨て、リクエストが Mac を出る前にあなたの本物の AWS 認証情報で署名し直すプロキシの一部。再署名できない場合、リクエストは拒否されます。認証情報とワイヤ境界を参照してください。
B
ベースイメージ — 各マシンのシステムディスクのコピー元となる、共有の署名済み Ubuntu ディスクイメージ（base.img）。オンボーディング中に dl.bromure.io からダウンロードするか、ローカルで構築して一度だけインストールします。マシンがこれを変更することはありません。インストールと初回起動を参照してください。
Bedrock（Amazon Bedrock） — モデル でプロバイダーとして使える、Amazon のホスト型モデルサービス。すべてのエージェントが使えます: Claude Code はネイティブに、ほかは Bedrock の OpenAI 互換 API を通じて。リクエストは、マシンの AWS 認証情報または Bedrock の API キーで署名されます。モデルとプロバイダーを参照してください。
binfmt / QEMU エミュレーション — arm64 の VM 内の Docker が、amd64 のイメージをエミュレーションで実行できるようにする Linux の仕組み。エミュレートされたコンテナは動作が遅く、紫の「emulated」バッジが付きます。
ブランチセッション — 別のセッションのフォルダから分けた専用のワークツリーで、自分の git ブランチ上で作業するセッション。マージするまで、その変更は元のものに影響しません。新規ブランチ… で開始します。ヘッダーにはブランチ名、コミット数、…にマージ ボタンが表示されます。ブランチとレビューを参照してください。
ブランチウインドウ — このマシンのブランチ… で開くウインドウ。どのセッションももう使っていないものも含め、マシンのセッションブランチを一覧表示し、セッションで開く、確認、破棄 を提供します。ブランチとレビューを参照してください。
Bromure（Web） — 姉妹製品のブラウザアプリ。各 Web セッションは使い捨ての Linux + Chromium の VM で動き、ウインドウを閉じると破棄されます（バンドル ID io.bromure.app）。Bromure Agentic Coding はコードベースを共有していますが、マシンは保持します。
Bromure Agentic Coding — この製品。AI コーディングエージェントを、永続的で隔離された Linux VM 内で、本物の認証情報を VM に置かないホスト側プロキシの背後で動かす macOS アプリです。アプリのバイナリは bromure-ac、バンドル ID は io.bromure.agentic-coding です。
Bromure Agentic Coding Root CA — 初回起動時に Mac 上で作成される認証局。すべての VM がこれを信頼するため、プロキシは VM の HTTPS 通信を読み取って書き換えられます。秘密鍵は Mac から出ることはなく、ca/ フォルダを削除すると Bromure が新しいものを作成します。コンセプトとアーキテクチャを参照してください。
bromure-cli — コマンドラインインターフェイスの短い名前。アプリメニューの コマンドラインツールをインストール… で、/usr/local/bin にシンボリックリンクとしてインストールされます。この名前で呼び出すと、バイナリはターミナル用のコマンド（vm、trace、model、remote など）だけを表示します。CLI、API、MCPを参照してください。
bromure.llm — エージェントがデバイス上のモデルに到達するために使う架空のホスト名（本物の DNS レコードはありません）。プロキシがこれを受け止め、チェックとトレースを適用して、Mac 上で動くモデルへリクエストを転送します。モデルとプロバイダーを参照してください。
ブラウザ MCP サーバー — すべてのエージェントが受け取る組み込みの browser MCP サーバー。その 23 個の browser_* ツールが、マシンのエージェント用ブラウザを操作します。組み込みブラウザを参照してください。
組み込み MCP サーバー — Bromure が設定なしですべての VM に追加する MCP サーバー: すべてのエージェント向けの browser、automations、infrastructure、delegation、コーディングタスク向けのタスクボード、そしてスイッチボード向けの switchboard サーバーです。それぞれが専用の vsock ポート（5830〜5836）でホストと通信します。CLI、API、MCPを参照してください。
C
連鎖オートメーション — オートメーション後 トリガーを持つオートメーションで、別のオートメーションが終了すると起動します。変数 {{chain.branch}} と {{chain.automation}} が前の実行の詳細を引き継ぎます。自動化を参照してください。
チェックポイント — マシンのシステムディスクまたはホームのコピーオンライトのスナップショット。起動に成功するたびに作成され、段階的に保持されます（直近の数回の起動、1 週間は 1 日 1 つ、1 か月は 1 週間に 1 つ）。ホームを巻き戻す… が復元するのは、ホームのチェックポイントです。高度な操作を参照してください。
クライアント鍵 — リッチクライアント専用の SSH 鍵ペア（コメント bromure-ac-fatclient）。その公開鍵はリモートの Mac で承認されている必要があり、ペアリング時に自動で、または bromure-cli remote key add で手動で承認されます。リモートアクセスとクライアントを参照してください。
閉じるときの動作 — マシンごとに、そのウインドウを閉じたときに何をするかの選択: バックグラウンドで実行、サスペンド、シャットダウン、または毎回 確認する。一般設定を参照してください。
クラウドイベントストリーム — 登録済みの Mac が組織の bromure.io サーバーに送るアクティビティの記録（モデル呼び出し、ツール呼び出し、コマンド、認証情報の使用、侵害イベント）。登録済みの Mac にのみ存在し、プライベートモードのマシンでは停止します。エンタープライズ — 登録とフリートを参照してください。
Cloudflare クイックトンネル — マシン内で動く 1 つの Web サービスを、Cloudflare アカウントなしでランダムな https://….trycloudflare.com アドレスに公開する方法。アドレスはトンネルが再起動するたびに変わります。リモートアクセスとクライアントを参照してください。
コーディングタスク — コーディングタスク ボード（⇧⌘T）— バックログ、計画、進行中、レビュー、完了 — 上の作業単位。エージェントが計画し、実装し、専用のブランチでレビュー用に返します。承認されると、同じエージェントがそれを統合します（マージする、またはプルリクエストを作成する）。コーディングタスクを参照してください。
コマンドパレット — ⌘K の検索ボックス（「セッション、ルーム、マシン、アクションを検索…」）。任意のセッション、ルーム、マシンに移動し、会話内のテキストを検索し、よく使う操作を実行します。セッションのホームを参照してください。
コンポーザー — チャット下部のメッセージボックス。⏎ で送信、⌥⏎ で改行し、ファイルをドロップまたはペーストできます。エージェントの作業中は、送信の代わりに赤い 停止 ボタン（Esc）が表示されます。チャットを参照してください。
侵害検出 — マシンの代替認証情報が、発行先ではないホストへ向かっていないかを Bromure が常時チェックする仕組み。そうした動きは盗もうとする試みの兆候です。リクエストはブロックされ、VM は一時停止し、アラートが シャットダウン、ブロック、許可、調査用に保存 を示します。認証情報とワイヤ境界を参照してください。
侵害あり（マーク済み） — 侵害アラートに シャットダウン または 調査用に保存 で答えたときに、マシンに付くフラグ。ディスクとホームを消去する 消去して起動 を確認するまで、再び起動しません。共有フォルダは消去されません。トラブルシューティングを参照してください。
同意ブローカー — 承認のプロンプト（保護された認証情報、ガードレール、保留されたパッケージ）を表示し、あなたが与えた期限付きの許可を記憶するホストのコンポーネント。これらの許可はメモリ上にだけ存在し、マシンのセッションとともに終わります。認証情報とワイヤ境界を参照してください。
コントロールソケット — CLI とリッチクライアントが実行中のアプリと通信するために使う、所有者専用のローカル接続（~/Library/Application Support/BromureAC/control.sock）。CLI、API、MCPを参照してください。
コントローラーオーバーレイ — SSH 経由でマシンのターミナルにアタッチしている間にオーバーレイキー（既定は Ctrl-]）を押すと、VM ではなく Mac が描画するメニュー: タブ、ワークツリー、Fusion、ルーティング、設定、再起動、サスペンド、切断。キーが VM に届くことはありません。リモートアクセスとクライアントを参照してください。
カスタムサーバー — 自分で動かす OpenAI 互換のモデルサーバー（vLLM、Ollama、LM Studio、llama-server）を指す、モデル のプロバイダー。別のコンピュータや GPU 上のローカルモデルに推奨されます。モデルとプロバイダーを参照してください。
D
Defaults — 環境設定テンプレート を参照してください。
委任先 — 別のセッションが、自分の仕事の一部をさせるために開始したセッション。サイドバーでは委任元の下に「… から委任」と表示されます。エージェントの協働を参照してください。
委任 — あるエージェントが範囲を決めた仕事を別のエージェントに渡すこと: 新しいセッションを（ワークツリー内で、または別のマシンで）開始し、進行を追い、質問に答え、成果物を受け取ります。すべてのメッセージはホストを通り、ホストがプロンプトインジェクションをスキャンします。エージェントの協働を参照してください。
委任元 — 委任を開始したセッション。委任元を表示 でそこへ移動します。エージェントの協働を参照してください。
Depi — Lupin & Holmes による、そのまま置き換えて使える安全な npm レジストリで、事前に検証済みのパッケージを提供します。有効にすると、Bromure はすべての npm レジストリの通信をそこへ送り、Mac 上であなたの API キーを付け加えます。サプライチェーン保護を参照してください。
ダイブ画面 — マシンのターミナルが応答するまでステージに表示される、アニメーション付きの起動画面。ターミナルがないまま 30 秒たつと ダイブ失敗 に変わり、ディスクエラーで止まった起動では ディスクエラー が表示されます。トラブルシューティングを参照してください。
ドリフト検出 — マシンのシステムディスクのコピー元になったベースイメージのバージョンと、現在インストールされているバージョンの比較。両者が違う場合、マシンは次回の起動時に より新しいベースイメージがあります。 と尋ねます（はい、アップグレード / いいえ / あとで通知）。イメージの更新だけでマシンのディスクが変わることはありません。トラブルシューティングを参照してください。
E
外向きファイアウォール — Bromure ファイアウォール。VM が開く接続を、ホスト、IP 範囲、プロトコル、ポート、Web 通信では HTTP メソッドで許可または拒否する、マシンごとの順序付きルールの一覧。どれにも一致しないものには既定の動作が適用されます。Mac 上で適用されるため、エージェントの手は届きません。サンドボックスポリシーの設定を参照してください。
Enforce binaries — OpenShell エンジンの厳格なサンドボックス。VM 内の root 所有のアテスターが各接続の背後にあるプログラムを名指しし、ポリシーのルールは挙げたプログラムにだけ適用され、エージェントは sudo と Docker を失います。サンドボックスポリシーを参照してください。
登録コード — Mac を bromure.io 上の組織に結び付ける 6 語のコード（たとえば bromure-cli enroll --code acid-aloe-arson-bench-cat-drum）。エンタープライズ — 登録とフリートを参照してください。
登録の状態 — 組織のサーバーがこの Mac をまだ受け入れているかどうか: OK、「token rejected」（再登録してください）、「revoked」（管理者が削除しました）。エンタープライズ — 登録とフリートを参照してください。
外部エンジン — カスタムサーバー を参照してください。
F
偽のトークン — Bromure が本物の代わりに VM に置く、それらしく見える認証情報（たとえば brm_…、sk-ant-api03-brm-…）。それ自体では役に立ちません: 本物の値に差し替えられるのは Mac 上のプロキシだけで、それも作成対象のホストに対してだけです。再起動をまたいでも同じままです。代替値、プレースホルダー、おとりとも呼ばれます。認証情報とワイヤ境界を参照してください。
ファイルパネル — git の状態、差分、プレビューとともにセッションのフォルダを表示する、右側の分割表示（⌃⌘E）。ファイルを Finder へドラッグして取り出したり、ドラッグしてアップロードしたりできます。チャットを参照してください。
強制再起動 — ⌥ を押しながら 再起動 を選ぶこと。きれいにシャットダウンする代わりに、マシンの電源が（コンセントを抜いたように）すぐ切られ、その後新たに起動します。応答しないマシン向けです。マシンの再起動を参照してください。
Fusion — 複数のモデルが同じ質問に答え、審査役のモデルがそれらの回答を 1 つにまとめる機能。プロキシ内で行われ、エージェントからは見えません。Fusion — マルチモデルパネルを参照してください。
G
許可の範囲 — ガードレールの承認 1 回が対象とする範囲 — 単一の Kubernetes API ホスト、AWS 全体、1 つの Docker レジストリ、1 つのデータベースホスト、または 1 つの git フォージ。どれか 1 つを承認しても、ほかは何も許可されません。ガードレールの設定を参照してください。
グリッド — 仮想マシン の下にある、複数のマシンのターミナルを並べて表示するビュー。ターミナルをグリッドに追加（⌘D）で現在のものを追加します。マシンを参照してください。
ガードレール — エージェントがあなたの認証情報を通じて変更できることを制限する、ホスト側のルール。4 つのモードがあります: オフ、書き込みのたびに確認、破壊的操作をブロック、読み取り専用。ブロックされた呼び出しは、エージェントには通常の 403 エラーとして届きます。ガードレールの設定を参照してください。
ゲストサンドボックス — OpenShell エンジンが、ポリシーの filesystem_policy、landlock、process セクションから VM の中に適用する閉じ込め：root でも解除できない Landlock のファイルルール、root でないアカウント、そして Enforce binaries。サンドボックスポリシーを参照してください。
H
ヘッドレスエージェント — ウインドウなしで動くアプリ（bromure-ac run --headless）で、マシンとコントロールソケットは引き続き提供します。CLI のコマンドやログイン時の起動によって、必要に応じて起動します。CLI、API、MCPを参照してください。
ハートビート — 10 分ごとの登録サーバーへのバックグラウンドの連絡。Mac の「最終確認」時刻を最新に保ち、期限が来たら証明書を更新します。エンタープライズ — 登録とフリートを参照してください。
隠れた Unicode のシグナル — 人間の読み手から指示を隠すために使われる不可視の文字: ゼロ幅文字、テキストの方向の上書き、Unicode のタグ文字。Bromure は、単純でほぼ確実なルールでこれらを検出します。プロンプトインジェクションの検出とガードレールを参照してください。
home.img（ext4 のホーム） — マシンの /home/ubuntu を保持するディスクイメージ: プロジェクト、dotfiles、鍵、エージェントの状態です。システムディスクとは別なので、システムディスクをリセットしても残り、ホームを巻き戻す… で以前の状態に戻せます。高度な操作を参照してください。
ホストキーのフィンガープリント — Mac の SSH サーバーの鍵の短いフィンガープリント。リモートアクセスウインドウと bromure-cli remote status に表示され、接続する人が正しい Mac に到達したかを確認できます。リモートアクセスとクライアントを参照してください。
ホストの範囲 — 認証情報の差し替えが結び付けられた宛先。ホストは完全に一致するかサブドメインである必要があり、部分文字列での一致はありません。範囲が空の場合は「どのホストでも、確認しない」を意味します。認証情報とワイヤ境界を参照してください。
I
イメージカタログ — 現在のベースイメージとその追加のインストール手順を示す、dl.bromure.io 上の署名済みの一覧（img-catalog.json）。アプリは、署名がない、無効、または手元のものより古いカタログを拒否します。インストールと初回起動を参照してください。
インフラ MCP サーバー — エージェントに、そのマシンが使える Kubernetes クラスタとレジストリを伝え、それらの確認、作成、起動を可能にする組み込みの MCP サーバー（vsock 5834）。Kubernetes クラスタとレジストリを参照してください。
インジェクションのスコア / しきい値 — コンテンツがプロンプトインジェクションである可能性についての検出器の推定値（0〜1）。スコアがしきい値（既定は 0.5）に達すると、そのコンテンツに警告が付きます。プロンプトインジェクションの検出とガードレールを参照してください。
インジェクション検査 — イベントで起動するオートメーションが開始する前に、そのイベントのテキスト（タイトル、本文、作成者、コメント）に対して行う必須のプロンプトインジェクションのチェック。失敗すると実行はブロックされます。自動化を参照してください。
インラインターミナル — スラッシュコマンドがピッカーやメニューを必要とするときにチャット内に開く、小さなライブターミナル。操作する / 折りたたむ と Linux で続ける があります。チャットを参照してください。
インストール — 1 台の Mac 上の、登録済みのアプリの 1 つのコピー。組織のインストール一覧ページに、デバイス名、ユーザー、最終確認時刻とともに表示されます。エンタープライズ — 登録とフリートを参照してください。
インストールトークン — 登録時に発行され、macOS のキーチェーンに保存されるシークレット。ハートビートと証明書の更新に使われます。サーバーに拒否された場合、Mac は登録し直す必要があります。エンタープライズ — 登録とフリートを参照してください。
インストールスクリプトの除去 — npm パッケージがインストール時に実行しようとするスクリプト（preinstall、install、postinstall、prepare）を取り除くこと。悪意のあるパッケージがコードを実行するよくある手口です。サプライチェーン保護を参照してください。
itemKey — イベントで起動するオートメーションが、処理したものについて記録する識別子（pr:123、issue:45、commit:abc1234、linear:ENG-1）。同じプルリクエストや issue で 2 回起動することはありません。自動化を参照してください。
J
審査役 — Fusion で、ほかのモデルの回答を読んで最終的な回答を書くモデル。Fusion — マルチモデルパネルを参照してください。
K
カーネル・セントリー — VM 内のカーネルモジュールで、プログラムの起動、接続、権限の変更、サンドボックスの拒否を、エージェントが黙らせられない Mac に報告し、読み込まれるとカーネルをロックします。モードは Best effort と Required。モジュールは Ubuntu の各カーネル向けに、署名付きで dl.bromure.io から取得されます。サンドボックスポリシーを参照してください。
Kubernetes クラスタ — Bromure が Mac 上で動かす小さな k3s クラスタ。仮想マシン › Kubernetes の下に一覧表示される兄弟 VM（「ノード」）で構成されます。アクセスリストにあるマシンは、~/.kube/config でこれを受け取ります。外部のクラスタ用にマシンに追加できる Kubernetes の認証情報とは別物です。Kubernetes クラスタとレジストリを参照してください。
L
統合 — 承認されたコーディングタスクをレビューから出すこと。クリーンなブランチは Bromure 自身が fast-forward します。そうでなければ変更を書いたエージェントがリベースし、チェックを実行してマージ（またはプルリクエストを作成）し、タスクが完了になる前に Bromure が git でそれを確認します。コーディングタスクを参照してください。
リーフ証明書 — 登録済みの Mac 自身の証明書。組織が発行し、Mac がアクティビティデータを送るときに自分の身元を証明するために使います。期限切れの前に自動で更新されます。エンタープライズ — 登録とフリートを参照してください。
漏洩（差し替えられていない認証情報） — Bromure が作ったものではない、送信リクエスト内のトークン。差し替えを迂回して VM に直接貼り付けられた本物のシークレットと考えられます。トレースは短いプレビュー付きでこれを警告します。トレースと監査を参照してください。
レッグ — Fusion のやり取りの中の、1 つのモデルの回答。Fusion — マルチモデルパネルを参照してください。
Linux ピル — セッションから、そのマシン上で背後にあるターミナルタブへ移動するツールバーのボタン（⌥⌘U）。移動先では セッション と表示され、戻れます。チャットでは表示できない対応がエージェントのターミナルに必要なときに便利です。セッションのホームを参照してください。
ローカルビルド — ダウンロードできないときに、ベースイメージを Mac 上で構築すること（約 10 分）。同じイメージができあがります。インストールと初回起動を参照してください。
ロックファイルで固定されたインストール — パッケージのチェックサムがロックファイルで固定されているインストール（npm ci、pip --require-hashes）。Bromure はチェックサムを壊さずにそれらのパッケージを書き換えられないため、通すかブロックするかしかできません。サプライチェーン保護を参照してください。
Longhorn — Bromure が Kubernetes クラスタにインストールできる分散ストレージ（既定でオン）。各ノードにデータディスクと、ストレージクラス bromure-longhorn を提供します。Kubernetes クラスタとレジストリを参照してください。
M
マシン — セッション画面でのワークスペースの呼び名: 専用のディスク、認証情報、フォルダ、セキュリティ設定を持つ、隔離された永続的な Ubuntu VM 1 台です。すべてのセッションはマシン上で動きます。マシンは 仮想マシン の下に一覧表示されます。マシンを参照してください。
マシンメニュー — 現在のマシンの名前と色が付いた、ツールバーのカプセル。設定…、マシンの詳細、IP アドレスをコピー、トレースを調べる、専用ウインドウで開く、再起動 があります。セッションのホームを参照してください。
管理プロファイル — 組織が署名して配布するマシンの構成。承認されたツール、許可されたプロバイダー、そして必要に応じてサーバーが発行した認証情報を含みます。エンタープライズ — 登録とフリートを参照してください。
MCP サーバー — Model Context Protocol のサーバー。エージェントに追加のツールを与えるプログラムです。自分のものはマシンごとに MCP ペインで追加し、Bromure がエージェントごとに変換します。MCP 設定と 組み込み MCP サーバー を参照してください。
メッセージングコネクタ — Bromure を Signal、WhatsApp、Slack につなぐ小さな管理マシン。これを使うと、電話からスイッチボードと話せます。メッセージングの鍵はそのマシンに留まります。ワークスペース › インフラ › メッセージングコネクタ… から開きます。スイッチボードとメッセージングを参照してください。
メタ共有 — Bromure が起動のたびに作り直して VM に共有する、読み取り専用のフォルダ。その起動用の代替認証情報、プロキシの設定、CA 証明書、ゲストのヘルパー、MCP の設定が入っています。コンセプトとアーキテクチャを参照してください。
メタデータ（パッケージ） — レジストリが持つ、あるパッケージのバージョンの一覧。経過日数ゲートはこれを編集し、新しすぎるバージョンがエージェントにとって単に存在しないようにします。サプライチェーン保護を参照してください。
MITM プロキシ — VM の HTTPS 通信の中間に入る Mac 上のプロキシ。各リクエストを Bromure の CA で復号し、チェックして書き換え（代替認証情報を本物に差し替えることも含みます）、本物のサーバーに向けて暗号化し直します。すべてのセキュリティ制御はここで適用されます。コンセプトとアーキテクチャを参照してください。
MLX — Apple Silicon 向けの Apple の機械学習フレームワーク。Bromure のデバイス上のモデルは MLX モデルです。モデルとプロバイダーを参照してください。
モデルカタログ — ダウンロードサイズ、必要なメモリ、ツール呼び出しの状態を付けた、デバイス上のモデルの厳選リスト。アプリに同梱され、dl.bromure.io から更新されます。モデルとプロバイダーを参照してください。
モデル — 各エージェントが使うプロバイダーとモデルを選ぶ場所: すべてのマシン向けの 環境設定 › モデル と、そのマシンだけ変えるためのマシン自身の モデル ペインです。モデルとプロバイダーを参照してください。
モデルの上書き — このワークスペース用のカスタムモデル設定 でオンにする、マシン独自のモデル設定。継承して変更 はグローバル設定を保ち、設定したものだけを変えます。スタンドアロン はグローバル設定を完全に無視します。モデルの設定を参照してください。
ModernBERT（claudemd-guard） — 汚染された指示ファイルを見つけるための Bromure 独自の分類器。Mac 上で、単純なルールベースのチェックと並行して実行されます。プロンプトインジェクションの検出とガードレールを参照してください。
mTLS — 相互 TLS: 接続の両側が証明書で自分の身元を証明します。登録済みの Mac はこの方法で自分を識別するため、パスワードがデータと一緒に送られることはありません。エンタープライズ — 登録とフリートを参照してください。
N
NAT モード / ブリッジモード — マシンの 2 つのネットワークモード。NAT（既定）では、VM は Mac の背後にある Bromure のプライベートサブネットに置かれ、Mac だけが到達できます。ブリッジでは、実際のネットワーク上で独立したデバイスとして現れます。コンセプトとアーキテクチャを参照してください。
ネイティブターミナル — VM の画面の画像ではなく、Mac が（Ghostty エンジンで）描画し、VM の tmux に接続したマシンのターミナルタブ。マシンを参照してください。
ネットワーク・リネージ — VM から出ていく 1 つの接続の背後にある連鎖（あなたのプロンプト、エージェントの推論と述べた意図、ツール呼び出し、プロセスの連鎖、フロー、ホストの判定）。セキュリティ ウインドウの ネットワーク の行をダブルクリックすると表示されます。カーネル・セントリーが必要です。セキュリティ概要とタイムラインを参照してください。
ニックネーム（@ニックネーム） — ニックネーム… でセッションに付ける、短くて一意の名前。ほかのエージェントは @名前 でそのセッションに助けを求められ、あなたもどのコンポーザーでも @名前 で呼びかけられます。エージェントの協働を参照してください。
O
OCSF 書き出し — すべてのセキュリティイベントを OCSF の JSON（1.8.0、または Security Lake・Splunk・CrowdStrike 向けの 1.3.0）として、1 日 1 ファイルで SIEM 向けに書き出すこと。セキュリティ ウインドウの OCSF メニューです。セキュリティ概要とタイムラインを参照してください。
Oh My Pi（omp） — 同梱の 5 つのエージェントの 1 つ。複数のプロバイダーで動きますが、API キーのみで、サブスクリプションでは使えません。モデルとプロバイダーを参照してください。
デバイス上のモデル — MLX で Mac 自体の上で動き、一度に 1 つずつ生成して、何もクラウドに送らないモデル。モデル では オンデバイス として表示されます。モデルとプロバイダーを参照してください。
オンボーディングウィザード — ベースイメージをインストールして準備を整える、初回起動時のウインドウ。ステップは、ようこそ、インストール、認証情報、選択、モデル、完了です。インストールと初回起動を参照してください。
OpenRouter — 1 つの API キーで多くのモデルを使える、モデル のプロバイダー。Claude Code は直接到達し、ほかのエージェントは Bromure の変換を経由します。モデルとプロバイダーを参照してください。
OpenShell ポリシー — NVIDIA OpenShell のサンドボックスポリシー（YAML、スキーマ v1）。リクエスト検査付きのネットワークルールに、ファイルシステムとプロセスのセクションが加わります。マシンは Bromure ファイアウォールの代わりにこれを使えます。Bromure は Mac と VM の中でこれを実施します。サンドボックスポリシー、ゲストサンドボックス、カーネル・セントリーを参照してください。
組織の CA — 各登録済み Mac の証明書を発行する、bromure.io 上の組織の認証局。エンタープライズ — 登録とフリートを参照してください。
組織の境界 — どのマシンの OpenShell ポリシーでも許可できる上限で、組織が bromure.io を通じて、または Mac 上のファイルから設定します。ポリシーの保存はすべてこれと照合されます。サンドボックスポリシーを参照してください。
OSV — Open Source Vulnerabilities データベース（osv.dev）。既知のパッケージ脆弱性を集めた無料のデータベースで、Bromure は各パッケージバージョンをこれと照合します。サプライチェーン保護を参照してください。
送信トレイ — VM が Mac に小さな単発のメッセージ（開くリンク、閉じたタブ）を送るための書き込み可能なフォルダ。読み取り専用のメタ共有とは別です。コンセプトとアーキテクチャを参照してください。
P
ペイン — メインウインドウ内の 1 台のマシンのターミナル領域: タブバーとターミナルビューです。VM に影響を与えずに専用ウインドウへ切り離したり、元に戻したりできます。マシンを参照してください。
保留中の判断プロンプト — Bromure が通常はアラートで尋ねる質問（ベースイメージのアップグレード、ディスクの修復、侵害）で、Mac の前に誰もいないときに、代わりに接続中のリッチクライアントへ送られるもの。時間内に誰も答えなければ、安全な選択が取られます。CLI、API、MCPを参照してください。
個人データ保護 — マシンごとのオプション機能（既定ではオフ）。会話が Mac を出る前に、個人データ（名前、メールアドレスと電話番号、カード番号と銀行口座番号、ID 番号、住所）をそれらしい代替値に置き換え、返信の中で本物の値に戻します。個人データ保護を参照してください。
ポリシーアドバイザー — http://policy.local にある OpenShell のアドバイザー API。ブロックされたエージェントは、ここに必要な狭いルールを提案します。あなたは Sandbox ドロワーでそれを承認または却下するか、安全なものを Approve if risk-free に承認させます。サンドボックスポリシーを参照してください。
ポリシーステアリング — マシンのポリシーが試みをブロックしたこととその理由を、エージェントに会話の中で伝え、回り道をせずあなたに尋ねるようにすること。ガードレールの Tell the agent when policy blocks it です。サンドボックスポリシーを参照してください。
切り離し / 再ドッキング — マシンのターミナルを専用ウインドウに移し（専用ウインドウで開く）、メインウインドウに戻すこと。どちらの場合も VM は動き続けます。マシンを参照してください。
ポストインストールの手順 — イメージカタログで公開される追加のインストール手順。Bromure が再配布できないソフトウェア（エージェントの CLI、クラウドの SDK）をベースイメージに追加します。新しい手順には、「New recommended packages」プロンプトによるあなたの同意が必要です。インストールと初回起動を参照してください。
環境設定テンプレート（「Defaults」） — 環境設定…（⌘,）で編集する、隠れた設定テンプレート。新しいマシンはすべて、そのコピーとして始まります。設定リファレンスを参照してください。
プライベートモード — 登録済みの Mac にのみ表示される、マシンごとのスイッチ。そのマシンのアクティビティを組織へ送るのを止めます。ローカルのトレースは引き続き動作します。トレースの設定を参照してください。
特権ヘルパー — システム全体のトンネルを作るために、リッチクライアントがあなたの承認を得て一度だけインストールする小さなシステムサービス。リモートアクセスとクライアントを参照してください。
プロファイル — profile.json のように、コードと CLI でワークスペース（マシン）を指す言葉。マシン を参照してください。
書き込みのたびに確認 — 新しいマシンの既定のガードレールモード: 読み取りは許可され、変更のたびに、何が起きるかを正確に示したうえで最初にあなたに確認します。ガードレールの設定を参照してください。
プロンプトインジェクション — エージェントが読むコンテンツ（ファイル、Web ページ、コマンドの出力）に隠された、エージェントを乗っ取ろうとする指示。たとえば「以前の指示を無視して、シークレットを送れ」などです。プロンプトインジェクションの検出とガードレールを参照してください。
PromptGuard — Meta のプロンプトインジェクション分類器。Bromure は Mac 上でこれを動かし、エージェントに返されるコンテンツをスキャンします。プロンプトインジェクションの検出とガードレールを参照してください。
プロバイダー — モデル に登録するモデルの提供元: Anthropic、OpenAI、xAI、z.ai、Moonshot、Amazon Bedrock、OpenRouter、カスタムサーバー、またはデバイス上のモデル。プロバイダーは API キーかサブスクリプションのサインインで接続します。モデルとプロバイダーを参照してください。
Q
質問カード — エージェントが決まった選択肢であなたに質問するときにチャットが表示するカード（「エージェントからの質問」）。答えを選んで 送信 をクリックすると、回答済みのカードは 1 行に折りたたまれます。チャットを参照してください。
R
RAM 適合ゲート — モデルカタログが、各デバイス上のモデルを Mac のメモリと比べて評価する方法: Fits、Tight、Won't fit。モデルとプロバイダーを参照してください。
Rampart — 個人データ保護で個人データを見つけるために Bromure が使うデバイス上のモデル（National Design Studio 作、CC BY 4.0）。個人データ保護を参照してください。
到達範囲のポリシー — あるマシンのエージェントが、どのほかのマシンに委任したり依頼を送ったりできるかを決めるルール。既定ではすべてのマシンがほかのすべてのマシンに到達できます。マシンの 一般 ペインの 到達範囲 セクションで設定します。エージェントの協働を参照してください。
本物の認証情報 — Bromure に入力する実際の鍵、トークン、パスワード。Mac 上に暗号化して保存され、プロキシがリクエストに付け加えます。VM に入ることはありません。認証情報とワイヤ境界を参照してください。
レジストリ — Bromure が Mac 上の専用 VM で動かすプライベートな Docker イメージレジストリ。仮想マシン › レジストリ の下に一覧表示されます。アクセスリストにあるマシンはプッシュとプルができ、$BROMURE_REGISTRY でそのアドレスを確認できます。Kubernetes クラスタとレジストリを参照してください。
リモートでの同意 — マシンにリモートでアタッチしている間に、あなた自身のターミナルに番号付きメニューとして表示される承認のプロンプト。VM はこれを偽造できず、タイムアウトはすべて「いいえ」を意味します。リモートアクセスとクライアントを参照してください。
リモートホスト — リッチクライアントから接続する、Bromure を実行している別の Mac。名前、アドレス、ポート、ユーザー、ピン留めされたホストキーとともに保存されます。リモートアクセスとクライアントを参照してください。
リモートメニュー — Bromure への SSH ログインが、シェルの代わりにたどり着くテキストメニュー。マシン、設定、ワークツリー、モデル、トレースを扱います。リモートアクセスとクライアントを参照してください。
依頼 — 委任の 2 つ目の種類: 新しいセッションを開始する代わりに、エージェントが既存のセッションに @ニックネーム で質問し、その回答を受け取ります。エージェントの協働を参照してください。
使用前に承認を求める — 認証情報ごとのオプション。マシンのセッションでその認証情報が初めて使われる前に、Bromure があなたに確認します。承認には期限があります。認証情報とワイヤ境界を参照してください。
ディスクをリセット — マシンのシステムディスクを、ベースイメージの新しいコピーに置き換えること。apt でインストールしたソフトウェアは失われますが、ホームは残ります。マシンを参照してください。
レビューウインドウ — セッションやタスクの変更を差分として表示するウインドウ — 未コミット、すべての変更、直前のコミット、このターン。行にコメントを付けて、そのコメントをエージェントに送れます。ブランチとレビューを参照してください。
ホームを巻き戻す — 停止しているマシンのホームフォルダを、以前の起動時の状態に戻すこと。マシンの ⋯ › ホームを巻き戻す… から行います。現在のホームは新しいポイントとして保存されるため、巻き戻しは取り消せます。高度な操作を参照してください。
リッチクライアント — 別の Mac の Bromure を SSH 経由で、まるでローカルのように表示・操作する Bromure のコピー。セッション、ルーム、マシン、ターミナル、設定を扱えます。主導権はリモートの Mac にあります。iPhone、iPad、Vision Pro にもあります。リモートアクセスとクライアントを参照してください。
ルーム — ライブのチャットのグリッドに並べて表示されるセッションのグループで、専用のスイッチボードを持ちます。新規ルーム… で作成するか、セッションを別のセッションの上にドラッグして作成します。ルームを参照してください。
ルームのスイッチボード — そのルーム内のセッションだけを見るスイッチボード。ルーム下部のドックに表示されます。ルームを参照してください。
ロスター — VM が絶えず公開する、マシンの tmux ウインドウの一覧。Mac はこれをもとにターミナルのタブバーを作ります。マシンを参照してください。
ルーティング（クラウド / ローカル） — 実行中のマシンのエージェントが、クラウドのプロバイダーとローカルのモデルのどちらと通信するか。bromure-cli vm routing で切り替えます。モデルとプロバイダーを参照してください。
ルールファイル / 不正な指示 — エージェントが自動的に読み込んで信頼する、汚染された指示ファイル（CLAUDE.md、AGENTS.md など）。不可視の文字でペイロードを隠していることがよくあります。プロンプトインジェクションの検出とガードレールを参照してください。
実行記録 — オートメーションの履歴の 1 項目: 実行が開始されたか、スキップされたか、失敗したか、ブロックされたかを、詳細の行とともに示します。自動化を参照してください。
S
Sandbox ドロワー — マシンのウインドウがステージの上にスライドさせるパネル（盾のボタン、⌃⌘N）。サンドボックスがブロックしたもの（接続、ファイル、パッケージのリクエスト、アドバイザーの提案、一時的なルール）を、それぞれ許可できる状態で並べます。サンドボックスポリシーを参照してください。
サンドボックスエンジン — 設定 › サンドボックスポリシー で、マシンごとに Bromure Firewall（許可／拒否ルールの表）と OpenShell + Sentry（ゲストサンドボックスとカーネル・セントリーを伴う OpenShell ポリシー）のどちらかを選ぶこと。サンドボックスポリシーを参照してください。
スケジュールされたオートメーション — 1 台のマシンに紐づき、スケジュールまたはイベント（GitHub のプルリクエスト、issue、コミット、Linear の issue、または別のオートメーション）で開始される、繰り返し実行される無人のエージェント実行。各実行は専用の git ワークツリー内で行われます。自動化を参照してください。
シークレット保管庫のマスターキー — macOS のキーチェーンに保存され、Bromure が保存するすべてのシークレットと取得したトレースを暗号化する鍵。認証情報とワイヤ境界を参照してください。
セキュリティ概要 — セキュリティ ウインドウの最初のタブ: 最近の一定期間のひと目でわかる要約（ブロック、許可、資格情報ブローカー、サプライチェーン、個人データ保護、使っていれば Guest sandbox）、各マシンの保護、最近のブロックです。セキュリティ概要とタイムラインを参照してください。
セキュリティタイムライン — Bromure のセキュリティエンジンが下したすべての判断を一覧表示するウインドウ（ウインドウ › セキュリティ…）。フィルタして CSV に書き出せます。常に記録され、既定では 90 日間保持されます（環境設定 › トレース › Security history）。セキュリティ概要とタイムラインを参照してください。
セッション — 1 台のマシン上の 1 つのフォルダでの、1 つのエージェントとの 1 つの会話。セッションはサイドバーのメインのリストを構成し、それぞれがエージェントの付けたタイトル、ステータス、チャットを持ちます。セッションは終了しても会話を保持し、新しいメッセージで再開できます。（CLI と制御 API では、「session」はマシンのウインドウを指すこともあります — CLI、API、MCPを参照してください。）セッションのホームを参照してください。
セッションの状態 — セッションがどの段階にあるか。行とサイドバーのグループで表示されます: 対応が必要（あなたに質問しています）、作業中、準備完了（自分のターンを終えてあなたを待っています）、一時停止中（エージェントは動いていませんが、次のメッセージで再開します）、完了、アーカイブ済み。セッションのホームを参照してください。
SigV4 — AWS のリクエスト署名方式。AWS の署名は単純には差し替えられないため、Bromure は Mac 上であなたの本物の認証情報を使って AWS のリクエストに署名し直します。認証情報とワイヤ境界を参照してください。
スラッシュパレット — コンポーザーで / と入力すると開くコマンドの一覧: エージェントの組み込みコマンドに加え、あなたの環境で見つかったスキルとコマンドです。チャットを参照してください。
socket.dev — マルウェア、タイポスクワッティング、既知の脆弱性を警告する、商用のパッケージ評判サービス（鍵は自分で用意します）。Bromure はパッケージを通す前にこれに問い合わせます。サプライチェーン保護を参照してください。
Sparkle — アップデートを確認… の裏にある、アプリに組み込まれた自動アップデートの仕組み。インストールと初回起動を参照してください。
Squelch — マシンごとのオプション機能（既定はオフ）。成功したテスト、ダウンロードやビルドの進捗、転送カウンター、繰り返されるログ行といったノイズを、エージェントのモデルが読む前にコマンド出力から取り除き、セッションごとに節約したトークンを数えます。rtk に倣ったもの。Squelch — ノイズを減らしてトークンを節約を参照してください。
SSH 玄関口 — Bromure 独自のオプションの SSH サーバー（macOS のものではありません）。既定ではオフで、オンにするとリモートログインとリッチクライアントの接続を運びます。リモートアクセスとクライアントを参照してください。
ssh-agent ブリッジ — Bromure が VM に提供する SSH エージェント。VM は鍵での署名を依頼できますが、鍵そのものを読むことはできません。認証情報とワイヤ境界を参照してください。
ステージ — サイドバーの右側にある、選択したものを表示する大きな領域: セッションのチャット、ルーム、新規セッション画面、マシンのターミナル、グリッド、ボードなどです。ブラウザとファイルのペインはその横に開きます。セッションのホームを参照してください。
代替値 — それらしい置き換えの値。認証情報については 偽のトークン を参照してください。個人データ保護では、本物の値の代わりに入れる架空の名前、@example.com のメールアドレス、同じ形式の電話番号、テスト用のカード番号のことです。同じ本物の値には、1 台のマシン内で常に同じ代替値が使われます。個人データ保護を参照してください。
ステータスドット — サイドバーのセッションのアバターにある小さなドット。作業中か、あなたを必要としているかなど、状態がひと目でわかります。セッションのホームを参照してください。
ストリーミングインジケータ — 切り離したマシンのウインドウのツールバーで点滅する赤いドット。そのマシンのアクティビティが bromure.io に送られているときに表示されます（登録済みの Mac で、プライベートモードでないマシン）。エンタープライズ — 登録とフリートを参照してください。
認証情報の厳格モード — ガードレールの Only allow credentials Bromure injects (strict mode)。Bromure が発行していない認証情報を含むリクエストは、侵害アラートとともにブロックされます。ガードレールを参照してください。
サブスクリプションモード — API キーではなく、アカウントのサブスクリプション（Claude、ChatGPT、Grok、Kimi）でエージェントを使うこと。サインインは Mac 上に保持され、Mac が更新します。VM が目にするのは常に代替キーだけです。モデルとプロバイダーを参照してください。
サスペンド / 保存された状態 — マシンを一時停止してメモリをディスクに保存し（vm.state）、次回の起動でまったく同じところから再開できるようにすること。保存された状態を復元できない場合（たとえば設定を変更した後など）、マシンは代わりに新たに起動します。トラブルシューティングを参照してください。
スイッチボード — ほかのすべてのセッションを把握する特別な Claude セッション。何が起きているかを尋ねたり、待っているセッションに答えさせたり、新しい仕事を始めさせたりできます — Mac から、またはメッセージングコネクタを通じて電話からも。あなたに代わって行動する前に、あなた自身の言葉を引用する必要があります。以前は Conductor と呼ばれていました。スイッチボードとメッセージングを参照してください。
Synology ストレージクラス — クラスタのボリュームを iSCSI または SMB で Synology NAS に保存する Kubernetes のストレージクラス bromure-synology。設定すると、そのクラスタの既定になります。Kubernetes クラスタとレジストリを参照してください。
システムディスク — マシンの起動ディスク（disk.img）。ベースイメージのコピーオンライトのコピーです。apt でインストールしたソフトウェアとシステム設定を保持します。ディスクをリセット はホームを残したままこれを置き換えます。コンセプトとアーキテクチャを参照してください。
システム全体のトンネル（utun） — Mac 上の任意のプログラムが、リモートの Mac のマシンにそれぞれのアドレスで到達できるようにする、リッチクライアントのオプション機能。特権ヘルパーが必要です。リモートアクセスとクライアントを参照してください。
T
タブ — マシン上の 1 つのターミナルタブ: VM 内の tmux ウインドウです。エージェントセッションもタブで動いており、Linux ピルでセッションのタブを表示できます。マシンを参照してください。
「宛先」 — ルームのコンポーザーの先頭にある宛先のチップ: ルームのスイッチボード、1 つのセッション、または ルーム全体にまとめて。送信先… で変更します。ルームを参照してください。
TOFU（初回利用時の信頼） — リッチクライアントがリモートの Mac を信頼する方法: 初回に鍵のフィンガープリントを確認すると、それが記憶されます。後で変わると、目立つ警告が表示されます。リモートアクセスとクライアントを参照してください。
トークンの差し替え — 送信リクエスト内の代替認証情報を、プロキシが本物に置き換えること。その認証情報の所属先ホストに対してだけ行われます。認証情報とワイヤ境界を参照してください。
ツールのターンとテキストのターン — Fusion で、ツールを呼び出す返信（エージェントのツールが動くよう、1 つのモデルからそのまま渡されます）と、プレーンテキストの回答（統合されます）の区別。Fusion — マルチモデルパネルを参照してください。
ツール呼び出し検証済み — そのモデルの正確なビルドが、エージェントによる信頼できるツール利用についてテストされたことを示すモデルカタログのバッジ。モデルとプロバイダーを参照してください。
tool_result の一部分 — エージェントのモデルに返される外部コンテンツの 1 つ（読み込んだファイル、Web ページ、コマンドの出力）。インジェクション検出器がスコアを付ける単位です。プロンプトインジェクションの検出とガードレールを参照してください。
トレースインスペクタ — 記録された通信を閲覧するためのウインドウ（ウインドウ › トレースインスペクタ…、⇧⌘I）。トレースと監査を参照してください。
トレースレベル — プロキシがマシンの通信をどこまで記録するか: オフ、アクティビティのみ、AI リクエストの詳細（既定）、すべて。トレースと監査を参照してください。
トレース記録 — 記録された 1 つのリクエストとレスポンス: ホスト、メソッド、パス、ステータス、サイズと所要時間、差し替えと漏洩のレポート、そして取得した場合は暗号化された本文です。トレースと監査を参照してください。
トランスクリプトキャッシュ — Mac が保持する各セッションの会話のコピー（サポートフォルダの transcripts/ 内）。マシンがオフでもチャットを読めるようにします。チャットを参照してください。
透過的インターセプト — プログラムがプロキシの設定を無視しても、Mac が VM の Web 通信（ポート 80 と 443）をプロキシへ振り向けること。これにより、ファイアウォール、ガードレール、チェックがすべてに適用されます。既定でオンです。ガードレールの設定を参照してください。
U
取り消し通知 — セッションを終了、アーカイブ、削除、移動した後に表示される短い通知。取り消す ボタン（⌘Z）があります。セッションのホームを参照してください。
統合セッションウインドウ — Bromure のメインウインドウ: 左にサイドバー、右にステージです。セッションのホームを参照してください。
未検証パッケージの保留 — 有効にした評判チェックがあるパッケージについて答えを出せないとき、Bromure は黙って通す代わりに、ダウンロードを一時停止してあなたに尋ねます。サプライチェーン保護を参照してください。
V
バージョンスタンプ（base.version） — インストールされているベースイメージのバージョン。たとえば 201 です。これが変わると、古いバージョンからコピーされたマシンはアップグレードを提案します。インストールと初回起動を参照してください。
virtiofs 共有 — Mac から VM に共有されるフォルダ。Bromure はメタ共有、送信トレイ、そして最大 8 つのプロジェクトフォルダに共有を使います。コンセプトとアーキテクチャを参照してください。
仮想マシン — マシン、グリッド、そして Kubernetes、レジストリ、メッセージングの項目を一覧表示する、サイドバーのセクション（既定では折りたたまれています）。マシンを参照してください。
VM プール / ウォーム VM — エージェント用ブラウザがほぼ即座に開くように、Bromure があらかじめ起動しておくブラウザ用 VM。マシン自体はプールされません。コンセプトとアーキテクチャを参照してください。
vmnet — Bromure がマシンをネットワークに接続するために使う、Apple の仮想ネットワークフレームワーク。コンセプトとアーキテクチャを参照してください。
vsock（virtio ソケット） — ネットワークを必要としない、Mac と VM の間の直接のチャネル。Bromure は内部の接続をこれで通します: プロキシの経路、SSH エージェント、クリップボードとファイル、組み込みの MCP サーバーです。コンセプトとアーキテクチャを参照してください。
W
WebSocket トランスクリプト — トレースされた WebSocket の会話を、読みやすく順序どおりに表示したもの。トレース記録とともに保存されます。トレースと監査を参照してください。
ワイヤ境界 — この製品の中心的な考え方: VM が送り出すものはすべて Mac 上のプロキシを通り、すべての保護（シークレットの保持、認証情報の範囲の限定、パッケージのチェック、インジェクションの検出、トレース）は、エージェントが迂回できないその 1 点で行われます。コンセプトとアーキテクチャを参照してください。
ワークスペース — 設定エディタと CLI でのマシンの呼び名。マシン を参照してください。
ワークスペースのサブネット — マシンが置かれるプライベートネットワーク。新規インストールでは 172.16.0.0/12 内のランダムな /24 を選ぶため、1 つのリッチクライアントでミラーする複数の Mac が衝突しません。環境設定 › リソース › ワークスペースのサブネット で変更します。トラブルシューティングを参照してください。
ワークツリー — 独自のブランチ、独自のフォルダにある、git リポジトリの 2 つ目のチェックアウト。ブランチセッション、コーディングタスク、オートメーションの実行は、それぞれ 1 つのワークツリーで作業するため、マージするまで変更は別々に保たれます。マシンのターミナルでは、新規ワークツリー（⇧⌘G）と ワークツリーをマージ（⇧⌘M）で手動で管理します。ブランチとレビューを参照してください。
X
X-Bromure-Rewritten / X-Bromure-Block — Bromure の変更だとわかるように追加されるレスポンスヘッダー: パッケージのレスポンスを編集したときは X-Bromure-Rewritten: supply-chain、ブロックしたときは X-Bromure-Block: supply-chain（または depi-auth）。サプライチェーン保護を参照してください。