本日、新しいバイナリを 2 つリリースしました。

Bromure Agentic Coding

Claude Code と Codex は素晴らしいツールです。同時に、起きるのを待っているだけのサプライチェーン事故でもあります — エージェント自体が無謀だからではなく、たくさんのパッケージをインストールするからです。ここ数週間で、それがどう終わるかは十分に明らかになりました。1 つのタイポスクワット依存関係、 1 つの汚染された post-install スクリプトで、開発者のラップトップに置かれていた SSH 鍵、GitHub トークン、AWS クレデンシャル、kubeconfig が消え去ります。

Bromure Agentic Coding はエージェントをラップトップから外に出します。 Claude Code、Codex、あるいは次に使うものが何であれ、選んだフォルダだけを共有する Linux VM の中で動かします。同じエージェント、同じツール呼び出し、同じ速度 — ただ、あなたのマシンの他の部分に届かない箱の中で動くだけです。

ハードウェア隔離された VM。 エージェントが見られるフォルダはあなたが選びます。ホームディレクトリも、キーチェーンも、ディスクの残りの部分も、見えないままです。
エージェントが VM で作業する間、macOS で編集できます。 共有フォルダは双方向にライブです。Cursor、VS Code、Xcode は、Claude が書き換えているのと同じファイルをそのまま編集し続けます。同期も、チェックアウトの儀式もありません。
本物のシークレットは VM に入りません。 入るのはスタブだけ。ホスト側のプロキシがそれを認識し、リクエストが VM を出る瞬間に、本物の GitHub トークン、kubeconfig のベアラー、AWS のクレデンシャル、レジストリのパスワードに差し替えます。SSH 鍵は macOS のキーチェーンに残り、転送されるのは ssh-agent のソケットだけ。汚染されたパッケージはプレースホルダーしか見つけられません。
任意のセッション・トレーシング。 すべてのプロンプト、モデルの応答、ツール呼び出し、シェルコマンド、ファイル編集を、ホスト上の JSON-Lines ログに記録します。再生し、プルリクエストに添付し、レビュアーに渡せます。

それでも、いつもどおりのターミナルセッションのままです。claude か codex と打って、仕事をして、PR を出すだけ。安全性は構造的なもので、意識する必要はありません。

Agentic Coding ページで詳細を見る →

Bromure Web 3.2.0

ブラウザ側では、長くリクエストされていた機能をいくつか出します。

macOS のネイティブタブ。 Bromure は OS のタブバーを使うようになり、セッションごとにウィンドウを積み重ねるのではなく、ネイティブブラウザのように感じられます。
印刷。 はい、ようやく。
キーボードショートカット。 タブ、ウィンドウ、ナビゲーション、プロファイル切り替えのちゃんとしたバインディングセットです。

両方のバイナリは無料でオープンソースです。ダウンロードページからどうぞ。