你的智能体团队，
在安全的边界内运行。

问问总机现在怎么样了。它会告诉你什么做完了、什么卡住了、什么在等你——再把你的回答转达过去。

智能体可以把任务交出去，也可以按名字问另一个会话一个问题，然后等它回复。每条消息都会被检查并记录。

智能体不瞎猜，而是停下来，带着清楚的选项来问你。在 Mac 上、手机上或通过总机都能回答。

每个工作区都是一台独立的 Ubuntu 虚拟机。文件在会话之间都保留着，回来时从你离开的地方继续。

在工作区旁边运行 Kubernetes 集群和私有容器镜像仓库。智能体可以自己构建、推送和部署。

写一份任务说明。智能体把它拆成步骤，每一步都在自己的分支上完成，再交给你一份 diff 来审查。

按计划运行智能体，或在 GitHub、Linear 上出现拉取请求、issue 或提交时自动运行。每次运行都有自己的分支，随时可以审查。

每台机器都有自己的浏览器，就在对话旁边。智能体会点一遍自己做出来的东西，读报错，截图。你可以旁观，也可以接手。

Claude Code、Codex、Grok、Kimi Code 和 Oh My Pi 开箱即用。其他能在 Linux 上跑的东西也都行。

把 Anthropic、OpenAI、xAI、Moonshot、Bedrock、OpenRouter 等账户添加一次，然后为每个智能体选一个模型。也可以直接在你的 Mac 上运行模型。

对话、房间、真正的终端和你的看板，按你手里的设备重新排版。安全确认也会发到这里。

在内置浏览器里打开远程机器上的网页应用，从笔记本上的任何应用访问它，或者用一个公开链接分享出去。

每台机器都是有自己内核的虚拟机。它的所有流量都经过你 Mac 上的一个网关，智能体看不到、关不掉，也绕不过去。

智能体拿到的是看起来很真的假密钥。请求发出时，你的 Mac 换上真的——只对正确的网站。偷走一把替身，毫无用处。

护栏看的是智能体想做什么，而不只是它要去哪儿。把一把密钥设成只读，或者让每次修改都等你点头——不用新建密钥。

本页顶部的每个标志，都是一次供应链攻击。Bromure 会在智能体下载的软件包——npm、PyPI、Cargo 等——到达虚拟机之前检查它们。

文件或网页里的一行字，就可能让智能体泄露你的数据。Bromure 直接在你的 Mac 上扫描智能体读到的内容，发现问题时由你决定记录、审查还是拦截。

姓名、邮箱、卡号和地址，在离开你的 Mac 之前都会被换成逼真的替身。真实的数据会在回复里换回来。

按引擎或结果筛选，找到被拒绝的连接，再把所有记录导出为 CSV。

每条提示、每个命令、每次文件改动，都会被记录并在你的 Mac 上加密保存。回放一个会话，就能看到发生了什么、为什么。