术语表

本术语表定义你在 Bromure Agentic Coding 的窗口、命令行以及整本手册中会遇到的术语。当应用对同一件事使用两个名称时，两者都会列出，并相互引用到同一个条目。最重要的一组：边栏和会话屏幕称为机器，而设置编辑器、CLI 和代码称为工作区（代码中也称为配置文件）——三者指的都是同一台隔离的 Linux 虚拟机。如果有专门章节深入介绍某个术语，定义后会附上请参阅链接。

0–9

1Password 引用 — 以指向 1Password 的指针（op://vault/item/field，或 {{ op://… }} 形式）保存的凭据，而不是保存机密本身。Bromure 会在机器启动时及之后每 2 分钟，向 Mac 上的 op CLI 获取真实值；只有指针会被保存，而虚拟机始终只持有替代值。请参阅凭据与传输边界。

A

AC MCP 服务器 — 用 bromure-ac mcp 启动的 MCP 服务器，让你 Mac 上的 AI 工具（Claude Code、Claude Desktop）能通过 bromure_ac_* 工具列出、打开和配置机器。需要打开自动化 API。请勿与各虚拟机内置的 MCP 服务器混淆。请参阅CLI、API 与 MCP。

活动行 — 聊天中用来代替代理原始工具调用的折叠摘要，例如“3 commands · 2 files read · 1 edit”。代理工作时，会显示“Reading …”“Running …”或“正在思考…”。点按它（查看代理做了什么）即可看到每个步骤。请参阅聊天。

发布时间门槛 — 拒绝比某个期限（默认 2 天）更新的软件包版本的供应链检查，因为刚发布的版本最有可能来自刚被劫持的账户。请求“最新”版本时，会悄悄得到足够旧、能够通过的最新版本。请参阅供应链保护。

代理 — 在机器中运行的编程助手程序：Claude Code、Codex、Grok Build、Kimi Code 或 Oh My Pi。每台机器都能使用每一个代理；你在每个会话中选择一个。它与哪个模型通信，在 模型 中设置。请参阅开始一个会话。

代理会话 — 请参阅会话。

代理看门狗 — 护栏 › 防护中的一项防护，从 VM 外部为会话的行为评分——拦截、外来凭据、篡改、新目的地、异常流量——并在一分钟内超过阈值时，记录一项发现（Alert），或切断网络并暂停 VM（Quarantine）。请参阅护栏。

代理式浏览器窗格 — 右侧的分割视图（⌃⌘B），显示一个在自己的一次性虚拟机中运行的 Chromium 浏览器。你和代理都可以使用它；代理通过内置的浏览器 MCP 服务器来操作它。请参阅嵌入式浏览器。

允许列表条目格式 — 发布时间门槛的豁免列表和安装脚本允许列表所使用的 ecosystem:name 语法（例如 npm:axios、pypi:requests）；只写 name 则会匹配所有生态系统中的该软件包。匹配不区分大小写。请参阅供应链保护。

APFS 写时复制（CoW）克隆 — 一开始与原始文件共享所有数据的文件副本——因此能立即创建且不占空间——只有在两者产生差异时才会使用磁盘空间。Bromure 将它用于机器的系统磁盘、检查点和浏览器磁盘；在非 APFS 卷上，则回退到完整拷贝。请参阅概念与架构。

已归档 — 你收起来的会话。它会离开主列表，移到边栏底部的 已归档 折叠区，仍可阅读，而且只要你给它发送消息或选择 取消归档，它就会回来。会话在 3 天后会自动归档（房间和总机除外），委派、任务和自动化运行则在完成时归档。请参阅会话主页。

附加的终端 — 在机器终端上，于某个工作树的 checkout 中打开的普通 shell 标签页，会以嵌套方式显示在该工作树下方。请参阅机器。

已授权密钥 — 允许登录 Bromure 自有 SSH 服务器的 SSH 公钥列表（文件 remote/authorized_keys），可在远程访问窗口或用 bromure-cli remote key add/ls/rm 管理。支持的密钥类型为 ed25519 和 ecdsa。请参阅远程访问与客户端。

自动化 API — 控制平面可选的环回 HTTP 形式（默认 127.0.0.1:9223），在 偏好设置 › 自动化 中打开。大多数控制路由还需要环境变量 BROMURE_DEBUG_CLAUDE。请参阅CLI、API 与 MCP。

AWS 重新签名器 — 代理服务器中负责识别发往 AWS 的请求、丢弃客户机的（无效）签名，并在请求离开 Mac 前用你真正的 AWS 凭据重新签名的部分。如果无法重新签名，请求就会被拒绝。请参阅凭据与传输边界。

B

基础镜像 — 每台机器的系统磁盘所复制的共享、已签名 Ubuntu 磁盘镜像（base.img）。它会在引导期间从 dl.bromure.io 下载或在本地构建，只安装一次；机器从不修改它。请参阅安装与首次运行。

Bedrock（Amazon Bedrock） — Amazon 的托管模型服务，可在 模型 中作为提供方使用。每个代理都能使用它：Claude Code 原生支持，其他代理则通过 Bedrock 与 OpenAI 兼容的 API。请求会用机器的 AWS 凭据或 Bedrock API 密钥签名。请参阅模型与提供方。

binfmt / QEMU 模拟 — 让 arm64 虚拟机中的 Docker 能以模拟方式运行 amd64 镜像的 Linux 机制。模拟的容器运行较慢，并带有紫色的“emulated”徽章。

分支会话 — 在自己的 git 分支上工作的会话，位于从另一个会话的文件夹分出的独立工作树中，因此在你合并之前，它的更改不会影响原来的内容。用 新建分支… 开始一个；其标题栏会显示分支名称、提交数量和 合并到 … 按钮。请参阅分支与审查。

分支窗口 — 由 此机器上的分支… 打开的窗口，列出机器上的会话分支（包括已没有会话在使用的分支），并提供 在会话中打开、查看 和 丢弃。请参阅分支与审查。

Bromure（Web） — 姊妹浏览器应用，每个网页会话都在一次性的 Linux + Chromium 虚拟机中运行，关闭窗口时即销毁（包 ID io.bromure.app）。Bromure Agentic Coding 与它共享代码库，但会保留自己的机器。

Bromure Agentic Coding — 本产品：一个 macOS 应用，在持久、隔离的 Linux 虚拟机中运行 AI 编程代理，并由宿主机端的代理服务器让真正的凭据远离虚拟机。应用二进制文件为 bromure-ac；包 ID 为 io.bromure.agentic-coding。

Bromure Agentic Coding Root CA — 首次启动时在你的 Mac 上创建的证书颁发机构。每台虚拟机都信任它，因此代理服务器能读取并改写虚拟机的 HTTPS 流量；它的私钥绝不会离开 Mac，而删除 ca/ 文件夹会让 Bromure 创建新的一组。请参阅概念与架构。

bromure-cli — 命令行界面的短名称，通过应用菜单中的 安装命令行工具… 以符号链接形式安装在 /usr/local/bin。以此名称调用时，二进制文件只会显示终端命令（vm、trace、model、remote 等）。请参阅CLI、API 与 MCP。

bromure.llm — 代理用来访问设备端模型的虚构主机名（没有真正的 DNS 记录）。代理服务器会拦截它、应用检查和跟踪，并把请求转发给在 Mac 上运行的模型。请参阅模型与提供方。

浏览器 MCP 服务器 — 每个代理都会获得的内置 browser MCP 服务器，其 23 个 browser_* 工具负责操作机器的代理式浏览器。请参阅嵌入式浏览器。

内置 MCP 服务器 — Bromure 无需任何设置就加入每台虚拟机的 MCP 服务器：每个代理都有的 browser、automations、infrastructure 和 delegation；供编码任务使用的任务看板；以及供总机使用的 switchboard 服务器。每一个都通过自己的 vsock 端口（5830–5836）与宿主机通信。请参阅CLI、API 与 MCP。

C

串联的自动化 — 带有 自动化后 触发条件的自动化，会在另一个自动化结束时触发。变量 {{chain.branch}} 和 {{chain.automation}} 会带入上一次运行的细节。请参阅自动化。

检查点 — 机器系统磁盘或主目录的写时复制快照，在每次成功启动时创建，并按阶梯方式保留（最近几次启动、一周内每天一个、一个月内每周一个）。回退主目录… 恢复的就是主目录的检查点。请参阅高级。

客户端密钥 — 富客户端自己的 SSH 密钥对（注释为 bromure-ac-fatclient）。其公钥部分必须在远程 Mac 上获得授权，这会在配对时自动完成，或用 bromure-cli remote key add 手动完成。请参阅远程访问与客户端。

关闭操作 — 每台机器各自的选择，决定关闭其窗口时会发生什么：在后台运行、挂起、关机，或每次都 询问。请参阅常规设置。

云事件流 — 已注册的 Mac 发送给其组织 bromure.io 服务器的活动记录（模型调用、工具调用、命令、凭据使用、入侵事件）。它只存在于已注册的 Mac 上，并会对处于私密模式的机器停止。请参阅企业版 — 注册与设备群。

Cloudflare 快速隧道 — 无需 Cloudflare 账户，就把机器中运行的一个网页服务发布到随机 https://….trycloudflare.com 地址的方式；每次隧道重启，地址都会改变。请参阅远程访问与客户端。

编码任务 — 编码任务 看板（⇧⌘T）上的一项工作单元——待办清单、规划、进行中、审查、完成——由代理规划、实现，并在自己的分支中交回给你审查；批准后，同一个代理会将它合入（合并，或创建拉取请求）。请参阅编码任务。

命令面板 — ⌘K 搜索框（“搜索会话、房间、机器、操作…”），可跳到任何会话、房间或机器，在对话中查找文本，并执行常用操作。请参阅会话主页。

撰写框 — 聊天底部的消息框。⏎ 发送，⌥⏎ 换行，你也可以把文件拖放或粘贴到其中；代理工作时，红色的 停止 按钮（Esc）会取代发送按钮。请参阅聊天。

入侵检测 — Bromure 持续检查机器的替代凭据是否正发往一台并非为其创建的主机——这是企图窃取它的迹象。请求会被阻止、虚拟机会暂停，并有警报提供 关机、阻止、允许 或 保存以供调查。请参阅凭据与传输边界。

已入侵（已标记） — 当你用 关机 或 保存以供调查 回应入侵警报时，机器获得的标记。在你确认 清除并启动（会清除其磁盘和主目录）之前，它不会再启动；共享文件夹不会被清除。请参阅故障排除。

同意中介 — 宿主机端显示批准提示（针对受保护的凭据、护栏和暂扣的软件包），并记住你给予的限时许可的组件。这些许可只存在于内存中，并随机器的会话结束。请参阅凭据与传输边界。

控制套接字 — CLI 和富客户端用来与运行中的应用通信的仅限所有者的本地连接（~/Library/Application Support/BromureAC/control.sock）。请参阅CLI、API 与 MCP。

控制器覆盖层 — 当你通过 SSH 附加到机器的终端并按下覆盖层按键（默认 Ctrl-]）时，由 Mac（而不是虚拟机）绘制的菜单：标签页、工作树、Fusion、路由、设置、重启、挂起和断开连接。这些按键绝不会到达虚拟机。请参阅远程访问与客户端。

自定义服务器 — 模型 中指向你自己运行的 OpenAI 兼容模型服务器（vLLM、Ollama、LM Studio、llama-server）的提供方。建议用于另一台电脑或 GPU 上的本地模型。请参阅模型与提供方。

D

Defaults — 请参阅偏好设置模板。

受委派方 — 另一个会话为了替它完成一部分工作而启动的会话。它会出现在边栏中其委派方的下方，并显示“由 … 委派”。请参阅代理协同工作。

委派 — 一个代理把范围明确的工作交给另一个代理：它会启动一个新会话（在工作树中，或在另一台机器上）、跟踪进度、回答其问题，并接收其交付成果。所有消息都经过宿主机，由宿主机扫描是否存在提示注入。请参阅代理协同工作。

委派方 — 启动委派的会话。显示委派方 会跳到它。请参阅代理协同工作。

Depi — Lupin & Holmes 推出、可直接替换使用的安全 npm 注册表，提供预先审核过的软件包。启用后，Bromure 会把所有 npm 注册表流量发往那里，并在 Mac 上添加你的 API 密钥。请参阅供应链保护。

下潜屏幕 — 在机器的终端响应之前，显示在其舞台上的动画启动屏幕。30 秒内没有终端响应，它就会变成 下潜失败；因磁盘错误而停止的启动则会显示 磁盘错误。请参阅故障排除。

漂移检测 — 比较机器的系统磁盘当初所复制的基础镜像版本，与当前安装的版本。两者不同时，机器会在下次启动时询问 有更新的基础镜像可用。（是，升级 / 否 / 稍后提醒我）。镜像更新本身绝不会改变机器的磁盘。请参阅故障排除。

E

出站防火墙 — Bromure 防火墙：机器的有序规则列表，按主机、IP 范围、协议、端口，以及网页流量的 HTTP 方法，允许或拒绝其虚拟机打开的连接，并为所有不匹配的情况设有默认值。它在 Mac 上执行，代理无法触及。请参阅沙盒策略设置。

Enforce binaries — OpenShell 引擎的严格沙盒：VM 中一个属于 root 的证明程序会点名每条连接背后的程序，策略规则只适用于它们列出的程序，代理则会失去 sudo 与 Docker。请参阅沙盒策略。

注册码 — 将 Mac 关联到 bromure.io 上某个组织的六词代码（例如 bromure-cli enroll --code acid-aloe-arson-bench-cat-drum）。请参阅企业版 — 注册与设备群。

注册状态 — 组织的服务器是否仍接受这台 Mac：OK、“token rejected”（请重新注册）或“revoked”（管理员已将其移除）。请参阅企业版 — 注册与设备群。

外部引擎 — 请参阅自定义服务器。

F

假令牌 — Bromure 放进虚拟机、用来代替真正凭据的仿真凭据（例如 brm_…、sk-ant-api03-brm-…）。它本身毫无用处：只有 Mac 上的代理服务器能把它换成真实值，而且只针对它所属的主机。它在重启后保持不变。也称为替代值、占位符或诱饵。请参阅凭据与传输边界。

“文件”面板 — 右侧的分割视图（⌃⌘E），显示会话的文件夹，以及 git 状态、差异和预览。把文件拖到 Finder 即可取出，拖进来即可上传。请参阅聊天。

强制重启 — 选择 重启 时按住 ⌥：机器会立即断电（就像拔掉插头），而不是正常关机，然后重新启动。适用于没有响应的机器。请参阅重启机器。

Fusion — 让多个模型回答同一个问题，再由评审模型把它们的答案合而为一的功能；这在代理服务器中进行，代理看不见。请参阅Fusion — 多模型面板。

G

批准范围 — 一次护栏批准所涵盖的范围——单个 Kubernetes API 主机、整个 AWS、一个 Docker 注册表、一台数据库主机，或一个 git 托管平台。批准其中之一，不会授予其他任何权限。请参阅护栏设置。

网格 — 虚拟机 下的一种视图，把多台机器的终端并排显示。将终端添加到网格（⌘D）会添加当前的终端。请参阅机器。

护栏 — 宿主机端的规则，限制代理能通过你的凭据更改什么，共有四种模式：关闭、每次写入前提示、阻止破坏性操作 和 只读。被阻止的调用会以普通的 403 错误返回给代理。请参阅护栏设置。

客户机沙盒 — OpenShell 引擎依策略的 filesystem_policy、landlock 与 process 分区在 VM 内应用的限制：连 root 都无法解除的 Landlock 文件规则、非 root 账号，以及 Enforce binaries。请参阅沙盒策略。

H

无界面代理 — 在没有窗口的情况下运行的应用（bromure-ac run --headless），仍然托管机器和控制套接字。CLI 命令和登录时启动会按需启动它。请参阅CLI、API 与 MCP。

心跳 — 每十分钟在后台与注册服务器联系一次，让 Mac 的“最后在线”时间保持最新，并在到期时续订其证书。请参阅企业版 — 注册与设备群。

隐藏的 Unicode 信号 — 用来向人类读者隐藏指令的不可见字符：零宽字符、文本方向覆盖，以及 Unicode 标签字符。Bromure 用简单且几乎确定的规则检测它们。请参阅提示注入检测与护栏。

home.img（ext4 主目录） — 存放机器 /home/ubuntu 的磁盘镜像：你的项目、dotfiles、密钥和代理状态。它与系统磁盘分开，因此重置系统磁盘后仍会保留，并可用 回退主目录… 回退到之前的状态。请参阅高级。

主机密钥指纹 — Mac 的 SSH 服务器密钥的简短指纹，显示在远程访问窗口中，也由 bromure-cli remote status 显示，让连接的人可以确认自己连到了正确的 Mac。请参阅远程访问与客户端。

主机范围 — 凭据替换所绑定的目的地。主机必须完全匹配或为子域名，绝不接受部分字符串；空白范围表示“任何主机，从不询问”。请参阅凭据与传输边界。

I

镜像目录 — dl.bromure.io 上的已签名列表（img-catalog.json），列出当前的基础镜像及其额外安装步骤。应用会拒绝未签名、无效或比现有目录更旧的目录。请参阅安装与首次运行。

基础设施 MCP 服务器 — 内置的 MCP 服务器（vsock 5834），告诉代理其机器可以使用哪些 Kubernetes 集群和注册表，并让它们检查、创建和启动这些集群和注册表。请参阅Kubernetes 集群与注册表。

注入分数 / 阈值 — 检测器对某段内容是提示注入的估计值（0 到 1）；分数达到阈值（默认 0.5）时，该内容就会被标记。请参阅提示注入检测与护栏。

注入检查屏幕 — 在由事件触发的自动化启动之前，对事件文本（标题、正文、作者、评论）进行的强制提示注入检查；如果未通过，运行就会被阻止。请参阅自动化。

内嵌终端 — 当斜杠命令需要选择器或菜单时，在聊天中打开的小型实时终端，附有 交互 / 折叠 和 在 Linux 中继续。请参阅聊天。

安装实例 — 一台 Mac 上一份已注册的应用，列在组织的安装页面上，附有设备名称、用户和最后在线时间。请参阅企业版 — 注册与设备群。

安装令牌 — 注册时签发并保存在 macOS 钥匙串中的机密，用于心跳和证书续订。如果服务器拒绝它，Mac 就必须重新注册。请参阅企业版 — 注册与设备群。

安装脚本剥离 — 移除 npm 软件包要求在安装时运行的脚本（preinstall、install、postinstall、prepare）——这是恶意软件包执行代码的常见方式。请参阅供应链保护。

itemKey — 由事件触发的自动化为其处理过的项目所记录的标识符（pr:123、issue:45、commit:abc1234、linear:ENG-1），让同一个 pull request 或 issue 永远不会触发它两次。请参阅自动化。

J

评审 — 在 Fusion 中，阅读其他模型的答案并写出最终答案的模型。请参阅Fusion — 多模型面板。

K

内核哨兵 — VM 中的一个内核模块，会把程序启动、连接、权限变更与沙盒拒绝报告给代理无法让它噤声的 Mac，并在加载后锁定内核。模式有 Best effort 与 Required；模块会按每个 Ubuntu 内核，从 dl.bromure.io 获取签名过的版本。请参阅沙盒策略。

Kubernetes 集群 — Bromure 在你的 Mac 上运行的小型 k3s 集群，由列在 虚拟机 › Kubernetes 下的同级虚拟机（“节点”）组成。在其访问列表上的机器，会在 ~/.kube/config 中获得它。这与你可以为外部集群添加到机器上的 Kubernetes 凭据不同。请参阅Kubernetes 集群与注册表。

L

合入（Landing） — 让一个已批准的编码任务离开审查：干净的分支由 Bromure 自己快进；否则由编写更改的代理 rebase、运行检查并合并（或创建拉取请求），并在任务进入完成之前由 Bromure 在 git 中验证。请参阅编码任务。

叶证书 — 已注册 Mac 自己的证书，由其组织签发，用于在发送活动数据时证明 Mac 的身份。它会在到期前自动续订。请参阅企业版 — 注册与设备群。

泄漏（未替换的凭据） — 外发请求中并非由 Bromure 创建的令牌——很可能是直接粘贴进虚拟机、绕过替换机制的真正机密。追踪记录会用简短预览标记它。请参阅追踪与审计。

分支（leg） — Fusion 交换中某一个模型的回答。请参阅Fusion — 多模型面板。

Linux 胶囊 — 工具栏按钮（⌥⌘U），可从会话跳到其机器上位于其后方的终端标签页；在那里它会显示 会话，并可跳回去。当代理的终端需要聊天无法呈现的处理时很有用。请参阅会话主页。

本地构建 — 在无法下载时，在你的 Mac 上构建基础镜像（约 10 分钟）。产出的是相同的镜像。请参阅安装与首次运行。

由 lockfile 固定的安装 — 软件包校验和固定在 lockfile 中的安装（npm ci、pip --require-hashes）。Bromure 无法在不破坏校验和的情况下改写这些软件包，因此只能放行或阻止。请参阅供应链保护。

Longhorn — Bromure 可以安装在 Kubernetes 集群中的分布式存储（默认开启），为每个节点提供一个数据磁盘和存储类 bromure-longhorn。请参阅Kubernetes 集群与注册表。

M

机器 — 会话屏幕对工作区的称呼：一台隔离、持久的 Ubuntu 虚拟机，拥有自己的磁盘、凭据、文件夹和安全设置。每个会话都在一台机器上运行。机器列在 虚拟机 下。请参阅机器。

机器菜单 — 工具栏中带有当前机器名称和颜色的胶囊。它提供 设置…、机器详情、拷贝 IP 地址、检查跟踪、在独立窗口中打开 和 重启。请参阅会话主页。

托管配置文件 — 由组织签名并推送的机器配置，包含批准的工具、允许的提供方，以及可选的由服务器签发的凭据。请参阅企业版 — 注册与设备群。

MCP 服务器 — Model Context Protocol 服务器：为代理提供额外工具的程序。你可以在 MCP 面板中按机器添加自己的服务器；Bromure 会为每个代理转换它们。请参阅 MCP 设置和内置 MCP 服务器。

消息连接器 — 一台小型托管机器，把 Bromure 连到 Signal、WhatsApp 或 Slack，让你能从手机与总机对话。其消息密钥留在那台机器上。从 工作区 › 基础设施 › 消息连接器… 打开。请参阅总机与消息。

元共享 — Bromure 每次启动时重建并共享到虚拟机中的只读文件夹，内含该次启动的替代凭据、代理服务器设置、CA 证书、客户机辅助程序和 MCP 配置。请参阅概念与架构。

元数据（软件包） — 注册表为某个软件包提供的版本列表。发布时间门槛会编辑它，让太新的版本对代理来说根本不存在。请参阅供应链保护。

MITM 代理服务器 — Mac 上位于虚拟机 HTTPS 流量中间的代理服务器：它用 Bromure CA 解密每个请求，检查并改写（包括把替代凭据换成真正的凭据），再重新加密发往真正的服务器。每一项安全控制都在这里应用。请参阅概念与架构。

MLX — Apple 针对 Apple Silicon 的机器学习框架。Bromure 的设备端模型都是 MLX 模型。请参阅模型与提供方。

模型目录 — 设备端模型的精选列表，附有下载大小、内存需求和工具调用状态，随应用内附并从 dl.bromure.io 更新。请参阅模型与提供方。

模型 — 你选择每个代理使用哪个提供方和模型的地方：适用于所有机器的 偏好设置 › 模型，以及只更改某台机器的该机器 模型 面板。请参阅模型与提供方。

模型覆盖 — 机器自己的模型设置，用 此工作区的自定义模型设置 打开。继承并修改 保留全局设置，只更改你设置的部分；独立 则完全忽略全局设置。请参阅模型设置。

ModernBERT（claudemd-guard） — Bromure 自己用来检测被污染指令文件的分类器，在 Mac 上与简单的基于规则的检查一起运行。请参阅提示注入检测与护栏。

mTLS — 双向 TLS：连接的两端都用证书证明自己的身份。已注册的 Mac 以这种方式识别自己，因此不会有密码随其数据传送。请参阅企业版 — 注册与设备群。

N

NAT 模式 / 桥接模式 — 机器的两种网络模式。在 NAT（默认）中，虚拟机位于 Mac 后方 Bromure 的私有子网上，只有 Mac 能访问它；在桥接模式中，它会以独立设备的身份出现在真实网络上。请参阅概念与架构。

原生终端 — 由 Mac（使用 Ghostty 引擎）绘制并连接到虚拟机 tmux 的机器终端标签页，而不是虚拟机屏幕的图像。请参阅机器。

网络溯源链 — 一条离开 VM 的连接背后的链——你的提示、代理的推理与陈述的意图、工具调用、进程链、流量与主机的判定——在安全窗口中双击网络行即可显示。需要内核哨兵。请参阅安全概览与时间线。

昵称（@昵称） — 你用 昵称… 为会话取的简短、唯一的名称。其他代理可以用 @名称 请它帮忙，你也可以在任何撰写框中用 @名称 称呼它。请参阅代理协同工作。

O

OCSF 导出 — 把每一个安全事件写成 OCSF JSON（1.8.0，或供 Security Lake、Splunk 与 CrowdStrike 使用的 1.3.0），每天一个文件，供 SIEM 使用——即安全窗口中的 OCSF 菜单。请参阅安全概览与时间线。

Oh My Pi（omp） — 内附的五个代理之一。它可搭配多个提供方使用，但只接受 API 密钥，不支持订阅。请参阅模型与提供方。

设备端模型 — 用 MLX 在你的 Mac 本身上运行的模型，一次处理一个生成，不会把任何东西发送到云端。在 模型 中列为 设备端。请参阅模型与提供方。

引导向导 — 首次运行时的窗口，会安装基础镜像并为你完成设置，步骤为：欢迎、安装、凭据、选择、模型、完成。请参阅安装与首次运行。

OpenRouter — 模型 中的一个提供方，用单个 API 密钥即可使用许多模型。Claude Code 直接连接它；其他代理则经过 Bromure 的转换。请参阅模型与提供方。

OpenShell 策略 — 一份 NVIDIA OpenShell 沙盒策略（YAML，架构 v1）——带请求检查的网络规则，加上文件系统与进程分区——机器可以用它取代 Bromure 防火墙。Bromure 在 Mac 与 VM 中执行它。请参阅沙盒策略、客户机沙盒与内核哨兵。

组织 CA — 组织在 bromure.io 上的证书颁发机构，负责签发每台已注册 Mac 的证书。请参阅企业版 — 注册与设备群。

组织边界 — 任何机器的 OpenShell 策略所能允许的上限，由组织通过 bromure.io 或从 Mac 上的文件设置。每次存储策略都会与它比对。请参阅沙盒策略。

OSV — Open Source Vulnerabilities 数据库（osv.dev），收集已知软件包漏洞的免费数据库，Bromure 会拿每个软件包版本与它比对。请参阅供应链保护。

发件箱 — 虚拟机用来把小型一次性消息（要打开的链接、已关闭的标签页）发给 Mac 的可写文件夹，与只读的元共享分开。请参阅概念与架构。

P

窗格 — 主窗口中一台机器的终端区域：其标签栏和终端视图。它可以分离到独立窗口再放回，不会影响虚拟机。请参阅机器。

待处理的决策提示 — Bromure 通常会用警报询问的问题——基础镜像升级、磁盘修复、入侵——在 Mac 前没有人时，改为发送到已连接的富客户端。如果没有人及时回答，就会采取安全的选项。请参阅CLI、API 与 MCP。

个人数据保护 — 按机器可选的功能（默认关闭），在对话离开 Mac 之前，把个人数据——姓名、电子邮件和电话号码、卡号和银行账号、身份证号码、街道地址——替换成逼真的替代值，并在回复中放回真实值。请参阅个人数据保护。

策略顾问 — OpenShell 位于 http://policy.local 的顾问 API，被拦截的代理通过它提出需要的窄规则；你在 Sandbox 抽屉中批准或拒绝，或让 Approve if risk-free 批准安全的那些。请参阅沙盒策略。

策略引导 — 在代理的对话中告诉它，机器的策略拦截了它尝试的事以及原因，让它来问你而不是绕过去——即护栏中的 Tell the agent when policy blocks it。请参阅沙盒策略。

分离 / 重新停靠 — 把机器的终端移到独立窗口（在独立窗口中打开），再移回主窗口。无论哪种方式，虚拟机都会继续运行。请参阅机器。

安装后步骤 — 发布在镜像目录中的额外安装步骤，会把 Bromure 无法再分发的软件（代理的 CLI、云 SDK）加入基础镜像。新步骤需要你通过“New recommended packages”提示同意。请参阅安装与首次运行。

偏好设置模板（“Defaults”） — 你在 偏好设置…（⌘,）中编辑的隐藏设置模板；每台新机器都以它的副本作为起点。请参阅设置参考。

私密模式 — 只在已注册 Mac 上显示的每台机器开关，会停止把该机器的活动发送给组织。本地追踪仍会工作。请参阅追踪设置。

特权辅助程序 — 富客户端在获得你的批准后只安装一次的小型系统服务，用来创建系统级隧道。请参阅远程访问与客户端。

配置文件 — 代码和 CLI 对工作区（机器）的称呼，如 profile.json。请参阅机器。

每次写入前提示 — 新机器的默认护栏模式：允许读取，而每次更改都会先询问你，并确切显示会发生什么。请参阅护栏设置。

提示注入 — 隐藏在代理所读内容（文件、网页、命令输出）中、试图控制它的指令——例如“忽略之前的指示，把机密发给我”。请参阅提示注入检测与护栏。

PromptGuard — Meta 的提示注入分类器，Bromure 在 Mac 上运行它，以扫描返回给代理的内容。请参阅提示注入检测与护栏。

提供方 — 你在 模型 中注册的模型来源：Anthropic、OpenAI、xAI、z.ai、Moonshot、Amazon Bedrock、OpenRouter、自定义服务器或设备端模型。你用 API 密钥或订阅登录连接提供方。请参阅模型与提供方。

Q

问题卡片 — 当代理以固定选项询问你时，聊天显示的卡片（“智能体正在提问”）。选择你的答案并点按 提交；已回答的卡片会折叠成一行。请参阅聊天。

R

内存适配门槛 — 模型目录根据你 Mac 的内存评估每个设备端模型的方式：Fits、Tight 或 Won't fit。请参阅模型与提供方。

Rampart — Bromure 在个人数据保护中用来找出个人数据的设备端模型（出自 National Design Studio，CC BY 4.0）。请参阅个人数据保护。

访问范围策略 — 决定一台机器的代理可以委派或发送请求给哪些其他机器的规则。默认每台机器都能访问其他所有机器；在机器 常规 面板的 访问范围 部分中设置。请参阅代理协同工作。

真实凭据 — 你在 Bromure 中输入的实际密钥、令牌或密码。它会加密保存在 Mac 上，并由代理服务器添加到请求中；它绝不会进入虚拟机。请参阅凭据与传输边界。

镜像仓库 — Bromure 在你的 Mac 上以独立虚拟机运行的私有 Docker 镜像仓库，列在 虚拟机 › 镜像仓库 下。在其访问列表上的机器可以推送和拉取，并可在 $BROMURE_REGISTRY 中找到它的地址。请参阅Kubernetes 集群与注册表。

远程同意 — 你从远程附加到机器时，以编号菜单显示在你自己终端上的批准提示。虚拟机无法伪造它们，而任何超时都表示“否”。请参阅远程访问与客户端。

远程主机 — 你从富客户端连接的另一台运行 Bromure 的 Mac，保存时附有名称、地址、端口、用户和固定的主机密钥。请参阅远程访问与客户端。

远程菜单 — 每次以 SSH 登录 Bromure 时，取代 shell 而进入的文本菜单，涵盖机器、设置、工作树、模型和追踪。请参阅远程访问与客户端。

请求 — 第二种委派：代理不启动新会话，而是通过 @昵称 询问已有的会话，并获得其回复。请参阅代理协同工作。

使用前需要批准 — 每个凭据各自的选项，会让 Bromure 在该凭据首次于机器会话中使用之前询问你，批准有时间限制。请参阅凭据与传输边界。

重置磁盘 — 用基础镜像的全新副本替换机器的系统磁盘。用 apt 安装的软件会丢失；主目录则会保留。请参阅机器。

审查窗口 — 以差异形式显示会话或任务更改的窗口——未提交、所有更改、上一次提交 或 本轮——你可以在其中对代码行评论，并把评论发送给代理。请参阅分支与审查。

回退主目录 — 从机器的 ⋯ › 回退主目录…，把已停止机器的主目录回退到之前某次启动时的状态。当前的主目录会保留为一个新的回退点，因此回退可以撤销。请参阅高级。

富客户端 — 通过 SSH 显示并控制另一台 Mac 上 Bromure 的 Bromure 副本——其会话、房间、机器、终端和设置——就像在本地一样。主导权仍在远程 Mac。iPhone、iPad 和 Vision Pro 上也有。请参阅远程访问与客户端。

房间 — 以实时聊天网格并排显示的一组会话，拥有自己的总机。用 新建房间… 或把一个会话拖到另一个上面来创建。请参阅房间。

房间总机 — 只看得到其房间内会话的总机，显示在房间底部的停靠区中。请参阅房间。

窗口名单（roster） — 虚拟机持续发布的机器 tmux 窗口列表；Mac 根据它构建终端的标签栏。请参阅机器。

路由（云端 / 本地） — 运行中机器的代理是与其云提供方还是与本地模型通信；用 bromure-cli vm routing 切换。请参阅模型与提供方。

规则文件 / 恶意指令 — 代理会自动加载并信任的被污染指令文件（CLAUDE.md、AGENTS.md 等），常用不可见字符隐藏其恶意内容。请参阅提示注入检测与护栏。

运行记录 — 自动化历史中的一条记录：运行是否已启动、被跳过、失败或被阻止，并附有一行细节。请参阅自动化。

S

Sandbox 抽屉 — 机器窗口在舞台上方滑出的面板（盾牌按钮，⌃⌘N），列出它的沙盒拦截的东西——连接、文件、软件包请求、顾问的提案、临时规则——每一项都随时可以允许。请参阅沙盒策略。

沙盒引擎 — 机器在设置 › 沙盒策略中，于 Bromure Firewall（一张允许／拒绝规则表）与 OpenShell + Sentry（搭配客户机沙盒与内核哨兵的 OpenShell 策略）之间所做的选择。请参阅沙盒策略。

计划自动化 — 绑定到一台机器、周期性且无人值守的代理运行，由计划或事件（GitHub 的 pull request、issue 或 commit、Linear 的 issue，或另一个自动化）启动。每次运行都在自己的 git 工作树中进行。请参阅自动化。

机密保险库主密钥 — 保存在 macOS 钥匙串中的密钥，用来加密 Bromure 保存的每一个机密和捕获的追踪。请参阅凭据与传输边界。

安全概览 — 安全窗口的第一个标签页：一眼看完最近一段期间（已阻止、已允许、凭据中转、供应链、个人数据保护，以及有使用时的 Guest sandbox）、每台机器的防护，以及最近的拦截。请参阅安全概览与时间线。

安全时间线 — 列出 Bromure 安全引擎所做每一项决定的窗口（窗口 › 安全…），可以筛选并导出为 CSV。始终记录；默认保存 90 天（偏好设置 › 跟踪 › Security history）。请参阅安全概览与时间线。

会话 — 在一台机器上、一个文件夹中，与一个代理进行的一段对话。会话构成边栏的主列表；每个都有代理设置的标题、状态和聊天。会话结束时会保留其对话，并可用新消息重新继续。（在 CLI 和控制 API 中，“session”也可能指机器的窗口——请参阅CLI、API 与 MCP。）请参阅会话主页。

会话状态 — 会话当前所处的状态，显示在其行上，并在边栏中分组：需要你（它在询问你）、工作中、就绪（它已完成自己的回合，正在等你）、已暂停（代理没有在运行，但你的下一条消息会让它继续）、已完成 和 已归档。请参阅会话主页。

SigV4 — AWS 的请求签名方式。由于 AWS 签名无法简单替换，Bromure 会在 Mac 上用你真正的凭据重新签名 AWS 请求。请参阅凭据与传输边界。

斜杠面板 — 在撰写框中输入 / 时打开的命令列表：代理的内置命令，加上在你的环境中找到的技能和命令。请参阅聊天。

socket.dev — 商业的软件包信誉服务（需自带密钥），会标记恶意软件、仿冒名称（typosquat）和已知漏洞；Bromure 在放行软件包前会向它查询。请参阅供应链保护。

Sparkle — 内置于应用中的自动更新系统，位于 检查更新… 背后。请参阅安装与首次运行。

Squelch — 每台机器各自的可选功能（默认关闭）：在代理的模型读取之前，去除命令输出中的噪音——通过的测试、下载与构建进度、传输计数器、重复的日志行——并统计每个会话节省的 token。仿照 rtk。请参阅Squelch — 噪音更少，token 更省。

SSH 前门 — Bromure 自有的可选 SSH 服务器（不是 macOS 的）。默认关闭；打开后，负责承载远程登录和富客户端的连接。请参阅远程访问与客户端。

ssh-agent 桥接 — Bromure 提供给虚拟机的 SSH 代理。虚拟机可以请它用某把密钥签名，但永远无法读取密钥本身。请参阅凭据与传输边界。

舞台 — 边栏右侧的大区域，显示你所选的内容：会话的聊天、房间、新会话屏幕、机器的终端、网格或看板。浏览器和“文件”面板会在它旁边打开。请参阅会话主页。

替代值 — 逼真的替换值。凭据方面，请参阅假令牌。在个人数据保护中，则是用来替换真实值的虚构姓名、@example.com 电子邮件、相同格式的电话号码或测试用卡号；在同一台机器中，相同的真实值始终得到相同的替代值。请参阅个人数据保护。

状态圆点 — 边栏中会话头像上的小圆点，一眼就能看出其状态，例如它是否正在工作或需要你。请参阅会话主页。

流式传输指示灯 — 分离出来的机器窗口工具栏中闪烁的红色圆点，在该机器的活动正被发送到 bromure.io 时显示（已注册的 Mac，且机器未处于私密模式）。请参阅企业版 — 注册与设备群。

凭据严格模式 — 护栏中的 Only allow credentials Bromure injects (strict mode)：带着非由 Bromure 签发之凭据的请求会被拦截，并触发入侵警报。请参阅护栏。

订阅模式 — 通过账户的订阅（Claude、ChatGPT、Grok、Kimi），而不是 API 密钥来使用代理。登录保存在 Mac 上，由 Mac 负责刷新；虚拟机永远只看得到替代密钥。请参阅模型与提供方。

挂起 / 已保存的状态 — 暂停机器并把其内存保存到磁盘（vm.state），让下次启动时完全从原处恢复。如果已保存的状态无法恢复——例如在更改设置之后——机器会改为全新启动。请参阅故障排除。

总机 — 一个特殊的 Claude 会话，会掌握你所有其他的会话：问它目前的情况、请它回复等待中的会话，或启动新工作——可以从 Mac，也可以通过消息连接器从手机进行。在代表你行动之前，它必须引用你自己的话。以前称为 Conductor。请参阅总机与消息。

Synology 存储类 — Kubernetes 存储类 bromure-synology，通过 iSCSI 或 SMB 把集群的卷存放在 Synology NAS 上；配置后，它会成为集群的默认存储类。请参阅Kubernetes 集群与注册表。

系统磁盘 — 机器的启动磁盘（disk.img），是基础镜像的写时复制副本。它存放用 apt 安装的软件和系统设置；重置磁盘 会替换它，而主目录会保留。请参阅概念与架构。

系统级隧道（utun） — 富客户端的可选功能，让你 Mac 上的任何程序都能以远程 Mac 的机器各自的地址访问它们。需要特权辅助程序。请参阅远程访问与客户端。

T

标签页 — 机器上的一个终端标签页：虚拟机内的一个 tmux 窗口。代理会话也在标签页中运行；Linux 胶囊会显示会话的标签页。请参阅机器。

“发给”对象 — 房间撰写框开头的收件人标签：房间的总机、某一个会话，或 一次面向整个房间。用 发送给… 更改。请参阅房间。

TOFU（首次使用时信任） — 富客户端信任远程 Mac 的方式：你第一次确认其密钥指纹后，它就会被记住。之后如有变动，会出现醒目的警告。请参阅远程访问与客户端。

令牌替换 — 代理服务器在外发请求中，把替代凭据换成真正的凭据，而且只针对该凭据所属的主机。请参阅凭据与传输边界。

工具回合与文本回合 — 在 Fusion 中，调用工具的回复（由某一个模型原样传递，让代理的工具得以运行）与纯文本回答（会被融合）之间的区别。请参阅Fusion — 多模型面板。

已验证工具调用 — 模型目录中的徽章，表示该模型的确切构建版本已测试过，可让代理可靠地使用工具。请参阅模型与提供方。

tool_result 片段 — 返回给代理模型的一段外部内容（读取的文件、网页、命令输出）；也是注入检测器评分的单位。请参阅提示注入检测与护栏。

跟踪检查器 — 用来浏览已记录流量的窗口（窗口 › 跟踪检查器…，⇧⌘I）。请参阅追踪与审计。

追踪级别 — 代理服务器记录机器流量的程度：关闭、仅活动、AI 请求详情（默认）或 全部。请参阅追踪与审计。

追踪记录 — 一条已记录的请求与响应：主机、方法、路径、状态、大小和时间、替换与泄漏报告，以及已捕获时的加密内容。请参阅追踪与审计。

对话记录缓存 — Mac 为每个会话保存的对话副本（位于支持文件夹的 transcripts/ 中），让机器关闭时仍能阅读聊天内容。请参阅聊天。

透明拦截 — 即使程序忽略代理服务器设置，Mac 也会把虚拟机的网页流量（端口 80 和 443）导入代理服务器，让防火墙、护栏和检查适用于一切。默认开启。请参阅护栏设置。

U

撤销提示 — 在你结束、归档、删除或移动会话后出现的简短通知，附有 撤销 按钮（⌘Z）。请参阅会话主页。

统一会话窗口 — Bromure 的主窗口：左侧是边栏，右侧是舞台。请参阅会话主页。

暂扣未验证的软件包 — 当你启用的信誉检查无法对某个软件包给出答案时，Bromure 会暂停下载并询问你，而不是默默放行。请参阅供应链保护。

V

版本戳（base.version） — 已安装基础镜像的版本，例如 201。版本变化时，从较旧版本复制的机器会提议升级。请参阅安装与首次运行。

virtiofs 共享 — 从 Mac 共享到虚拟机的文件夹。Bromure 将共享用于元共享、发件箱，以及最多八个项目文件夹。请参阅概念与架构。

虚拟机 — 边栏中的部分（默认折叠），列出你的机器、网格，以及 Kubernetes、镜像仓库和消息等条目。请参阅机器。

虚拟机池 / 预热虚拟机 — Bromure 预先启动的浏览器虚拟机，让代理式浏览器几乎能立即打开。机器本身不会放进池中。请参阅概念与架构。

vmnet — Apple 的虚拟网络框架，Bromure 用它把机器连上网络。请参阅概念与架构。

vsock（virtio 套接字） — Mac 与虚拟机之间不需要网络的直接通道。Bromure 通过它运行内部连接：代理服务器路径、SSH 代理、剪贴板和文件，以及内置的 MCP 服务器。请参阅概念与架构。

W

WebSocket 对话记录 — 已追踪的 WebSocket 对话的可读、按顺序呈现，与其追踪记录一并保存。请参阅追踪与审计。

传输边界 — 本产品的核心概念：虚拟机发出的一切都会经过 Mac 上的代理服务器，而每一项防护——保管机密、限定凭据范围、检查软件包、检测注入、追踪——都在代理无法绕过的那一点上进行。请参阅概念与架构。

工作区 — 设置编辑器和 CLI 对机器的称呼。请参阅机器。

工作区子网 — 你的机器所在的私有网络。新安装会在 172.16.0.0/12 内挑选一个随机的 /24，让同一个富客户端所镜像的多台 Mac 不会冲突；可在 偏好设置 › 资源 › 工作区子网 中更改。请参阅故障排除。

工作树 — git 仓库的第二份 checkout，位于自己的分支和自己的文件夹中。分支会话、编码任务和自动化运行各自在一个工作树中工作，让它们的更改在合并前保持分开。在机器的终端上，新建工作树（⇧⌘G）和 合并工作树（⇧⌘M）可以手动管理它们。请参阅分支与审查。

X

X-Bromure-Rewritten / X-Bromure-Block — Bromure 添加的响应标头，让它所做的更改可被识别：编辑了软件包响应时为 X-Bromure-Rewritten: supply-chain，阻止软件包时为 X-Bromure-Block: supply-chain（或 depi-auth）。请参阅供应链保护。