詞彙表

本詞彙表定義你在 Bromure Agentic Coding 的視窗、命令列以及整本手冊中會遇到的術語。當 App 對同一件事使用兩個名稱時，兩者都會列出，並互相參照到同一個條目。最重要的一組：側邊欄與工作階段畫面稱為機器，而設定編輯器、CLI 與程式碼稱為工作區（程式碼也稱為設定檔）——三者指的都是同一台隔離的 Linux VM。若有專章深入說明某個術語，定義後方會附上請參閱連結。

0–9

1Password 參照 — 以指向 1Password 的指標（op://vault/item/field，或 {{ op://… }} 形式）儲存的憑證，而不是儲存密鑰本身。Bromure 會在機器啟動時及其後每 2 分鐘，向 Mac 上的 op CLI 取得真正的值；只有指標會被儲存，而 VM 永遠只持有替代值。請參閱憑證與傳輸邊界。

A

AC MCP 伺服器 — 以 bromure-ac mcp 啟動的 MCP 伺服器，讓你 Mac 上的 AI 工具（Claude Code、Claude Desktop）能透過 bromure_ac_* 工具列出、開啟與設定機器。需要開啟自動化 API。請勿與各 VM 內建的 MCP 伺服器混淆。請參閱CLI、API 與 MCP。

活動列 — 聊天中用來取代代理程式原始工具呼叫的收合摘要，例如「3 commands · 2 files read · 1 edit」。代理程式工作時，會顯示「Reading …」、「Running …」或「正在思考…」。點按它（查看代理程式做了什麼）即可看到每個步驟。請參閱聊天。

發佈時間門檻 — 拒絕比某個期限（預設 2 天）更新之套件版本的供應鏈檢查，因為剛發佈的版本最有可能來自剛被劫持的帳戶。要求「最新」版本的請求，會默默取得足夠舊而能通過的最新版本。請參閱供應鏈防護。

代理程式 — 在機器中執行的程式設計助理程式：Claude Code、Codex、Grok Build、Kimi Code 或 Oh My Pi。每台機器都能使用每一個代理程式；你在每個工作階段中選擇一個。它要和哪個模型溝通，在 模型 中設定。請參閱開始一個工作階段。

代理程式工作階段 — 請參閱工作階段。

代理程式看門狗 — 防護欄 › 防護中的一項防護，從 VM 外部為工作階段的行為評分——封鎖、外來憑證、竄改、新目的地、異常流量——並在一分鐘內超過門檻時，記錄一項發現（Alert），或切斷網路並暫停 VM（Quarantine）。請參閱防護欄。

代理式瀏覽器窗格 — 右側的分割畫面（⌃⌘B），顯示一個在自身拋棄式 VM 中執行的 Chromium 瀏覽器。你和代理程式都能使用；代理程式透過內建的瀏覽器 MCP 伺服器來操作它。請參閱內嵌瀏覽器。

允許清單項目格式 — 發佈時間門檻的豁免清單與安裝指令碼允許清單所使用的 ecosystem:name 語法（例如 npm:axios、pypi:requests）；只寫 name 則會比對所有生態系中的該套件。比對不分大小寫。請參閱供應鏈防護。

APFS 寫入時複製（CoW）副本 — 一開始與原始檔案共用所有資料的檔案副本——因此能立即建立且不佔空間——只有在兩者產生差異時才會使用磁碟空間。Bromure 將它用於機器的系統磁碟、檢查點與瀏覽器磁碟；在非 APFS 的磁碟區上，則退回完整拷貝。請參閱概念與架構。

已封存 — 你收起來的工作階段。它會離開主清單，移到側邊欄底部的 已封存 收合區，仍可閱讀，而且只要你傳送訊息給它或選擇 取消封存，它就會回來。工作階段在 3 天後會自動封存（房間與總機除外），委派、任務與自動化執行則在完成時封存。請參閱工作階段主頁。

附加的終端機 — 在機器終端機上，於某個工作樹的 checkout 中開啟的一般 shell 分頁，會以巢狀方式顯示在該工作樹下方。請參閱機器。

已授權金鑰 — 允許登入 Bromure 自有 SSH 伺服器的 SSH 公開金鑰清單（檔案 remote/authorized_keys），可在遠端存取視窗或以 bromure-cli remote key add/ls/rm 管理。支援的金鑰類型為 ed25519 與 ecdsa。請參閱遠端存取與用戶端。

自動化 API — 控制平面選用的回送 HTTP 形式（預設 127.0.0.1:9223），在 偏好設定 › 自動化 中開啟。大多數控制路由還需要環境變數 BROMURE_DEBUG_CLAUDE。請參閱CLI、API 與 MCP。

AWS 重新簽署器 — 代理伺服器中負責辨識送往 AWS 的請求、丟棄客體的（無效）簽章，並在請求離開 Mac 前以你真正的 AWS 憑證重新簽署的部分。若無法重新簽署，請求就會被拒絕。請參閱憑證與傳輸邊界。

B

基礎映像檔 — 每台機器的系統磁碟所複製的共用、已簽署 Ubuntu 磁碟映像檔（base.img）。它會在引導期間從 dl.bromure.io 下載或在本機建置，只安裝一次；機器從不修改它。請參閱安裝與首次執行。

Bedrock（Amazon Bedrock） — Amazon 的託管模型服務，可在 模型 中作為供應商使用。每個代理程式都能使用它：Claude Code 原生支援，其他代理程式則透過 Bedrock 與 OpenAI 相容的 API。請求會以機器的 AWS 憑證或 Bedrock API 金鑰簽署。請參閱模型與供應商。

binfmt / QEMU 模擬 — 讓 arm64 VM 中的 Docker 能以模擬方式執行 amd64 映像檔的 Linux 機制。模擬的容器執行較慢，並帶有紫色的「emulated」徽章。

分支工作階段 — 在自己的 git 分支上工作的工作階段，位於從另一個工作階段的資料夾分出的獨立工作樹中，因此在你合併之前，它的變更不會影響原本的內容。以 新增分支… 開始一個；其標題列會顯示分支名稱、提交數量與 合併到 … 按鈕。請參閱分支與檢視。

分支視窗 — 由 此機器上的分支… 開啟的視窗，列出機器上的工作階段分支（包括已沒有工作階段在使用的分支），並提供 在工作階段中開啟、檢視 與 捨棄。請參閱分支與檢視。

Bromure（Web） — 姊妹瀏覽器 App，每個網頁工作階段都在拋棄式的 Linux + Chromium VM 中執行，關閉視窗時即銷毀（套件 ID io.bromure.app）。Bromure Agentic Coding 與它共用程式碼基礎，但會保留自己的機器。

Bromure Agentic Coding — 本產品：一個 macOS App，在持久、隔離的 Linux VM 中執行 AI 程式設計代理程式，並由主機端的代理伺服器讓真正的憑證遠離 VM。App 執行檔為 bromure-ac；套件 ID 為 io.bromure.agentic-coding。

Bromure Agentic Coding Root CA — 首次啟動時在你的 Mac 上建立的憑證授權單位。每台 VM 都信任它，因此代理伺服器能讀取並改寫 VM 的 HTTPS 流量；它的私鑰絕不會離開 Mac，而刪除 ca/ 資料夾會讓 Bromure 建立新的一組。請參閱概念與架構。

bromure-cli — 命令列介面的短名稱，透過 App 選單中的 安裝命令列工具… 以符號連結形式安裝在 /usr/local/bin。以此名稱呼叫時，執行檔只會顯示終端機指令（vm、trace、model、remote 等）。請參閱CLI、API 與 MCP。

bromure.llm — 代理程式用來連到裝置端模型的虛構主機名稱（沒有真正的 DNS 記錄）。代理伺服器會攔截它、套用檢查與追蹤，並把請求轉送給在 Mac 上執行的模型。請參閱模型與供應商。

瀏覽器 MCP 伺服器 — 每個代理程式都會取得的內建 browser MCP 伺服器，其 23 個 browser_* 工具負責操作機器的代理式瀏覽器。請參閱內嵌瀏覽器。

內建 MCP 伺服器 — Bromure 不需任何設定就加入每台 VM 的 MCP 伺服器：每個代理程式都有的 browser、automations、infrastructure 與 delegation；供編碼任務使用的任務看板；以及供總機使用的 switchboard 伺服器。每一個都透過自己的 vsock 連接埠（5830–5836）與主機溝通。請參閱CLI、API 與 MCP。

C

串接的自動化 — 帶有 自動化後 觸發條件的自動化，會在另一個自動化結束時觸發。變數 {{chain.branch}} 與 {{chain.automation}} 會帶入前一次執行的細節。請參閱自動化。

檢查點 — 機器系統磁碟或家目錄的寫入時複製快照，在每次成功開機時建立，並依階梯方式保留（最近幾次開機、一週內每天一個、一個月內每週一個）。回復個人檔案夾… 還原的就是家目錄的檢查點。請參閱進階。

用戶端金鑰 — 完整用戶端自己的 SSH 金鑰對（註解為 bromure-ac-fatclient）。其公開的一半必須在遠端 Mac 上獲得授權，這會在配對時自動完成，或以 bromure-cli remote key add 手動完成。請參閱遠端存取與用戶端。

關閉動作 — 每台機器各自的選擇，決定關閉其視窗時會發生什麼：在背景執行、暫停、關機，或每次都 詢問。請參閱一般設定。

雲端事件串流 — 已註冊的 Mac 傳送給其組織 bromure.io 伺服器的活動紀錄（模型呼叫、工具呼叫、指令、憑證使用、入侵事件）。它只存在於已註冊的 Mac 上，並會為處於私密模式的機器停止。請參閱企業版 — 註冊與機群。

Cloudflare 快速通道 — 不需 Cloudflare 帳戶，就把機器中執行的一個網頁服務發佈到隨機 https://….trycloudflare.com 位址的方式；每次通道重新啟動，位址都會改變。請參閱遠端存取與用戶端。

編碼任務 — 編碼任務 看板（⇧⌘T）上的一項工作單位——待辦清單、規劃、進行中、審查、完成——由代理程式規劃、實作，並在自己的分支中交回給你檢視；核准後，同一個代理程式會將它合入（合併，或開啟拉取要求）。請參閱編碼任務。

指令面板 — ⌘K 搜尋框（「搜尋工作階段、房間、機器、動作…」），可跳到任何工作階段、房間或機器，在對話中尋找文字，並執行常用動作。請參閱工作階段主頁。

撰寫區 — 聊天底部的訊息框。⏎ 傳送，⌥⏎ 換行，你也可以把檔案拖放或貼上到其中；代理程式工作時，紅色的 停止 按鈕（Esc）會取代傳送按鈕。請參閱聊天。

入侵偵測 — Bromure 持續檢查機器的替代憑證是否正前往一台並非為其建立的主機——這是企圖竊取它的跡象。請求會被封鎖、VM 會暫停，並有警示提供 關機、封鎖、允許 或 儲存以供調查。請參閱憑證與傳輸邊界。

已入侵（已標記） — 當你以 關機 或 儲存以供調查 回應入侵警示時，機器所獲得的標記。在你確認 清除並啟動（會清除其磁碟與家目錄）之前，它不會再開機；共享檔案夾不會被清除。請參閱疑難排解。

同意仲介 — 主機端顯示核准提示（針對受保護的憑證、防護欄與暫扣的套件），並記住你給予之限時許可的元件。這些許可只存在記憶體中，並隨機器的工作階段結束。請參閱憑證與傳輸邊界。

控制 socket — CLI 與完整用戶端用來與執行中 App 溝通的僅限擁有者本機連線（~/Library/Application Support/BromureAC/control.sock）。請參閱CLI、API 與 MCP。

控制器覆疊層 — 當你透過 SSH 附加到機器的終端機並按下覆疊層按鍵（預設 Ctrl-]）時，由 Mac（而非 VM）繪製的選單：分頁、工作樹、Fusion、路由、設定、重新開機、暫停與中斷連線。這些按鍵絕不會到達 VM。請參閱遠端存取與用戶端。

自訂伺服器 — 模型 中指向你自行執行之 OpenAI 相容模型伺服器（vLLM、Ollama、LM Studio、llama-server）的供應商。建議用於另一台電腦或 GPU 上的本機模型。請參閱模型與供應商。

D

Defaults — 請參閱偏好設定範本。

受委派方 — 另一個工作階段為了替它完成一部分工作而啟動的工作階段。它會出現在側邊欄中其委派方的下方，並顯示「由 … 委派」。請參閱代理程式協同工作。

委派 — 一個代理程式把範圍明確的工作交給另一個代理程式：它會啟動一個新的工作階段（在工作樹中，或在另一台機器上）、追蹤進度、回答其問題，並接收其交付成果。所有訊息都經過主機，由主機掃描是否有提示注入。請參閱代理程式協同工作。

委派方 — 啟動委派的工作階段。顯示委派方 會跳到它。請參閱代理程式協同工作。

Depi — Lupin & Holmes 推出、可直接替換使用的安全 npm 登錄，提供預先審核過的套件。啟用後，Bromure 會把所有 npm 登錄流量送往那裡，並在 Mac 上加入你的 API 金鑰。請參閱供應鏈防護。

下潛畫面 — 在機器的終端機回應之前，顯示在其舞台上的動畫開機畫面。30 秒內沒有終端機回應，它就會變成 下潛失敗；因磁碟錯誤而停止的開機則會顯示 磁碟錯誤。請參閱疑難排解。

漂移偵測 — 比對機器的系統磁碟當初所複製的基礎映像檔版本，與目前安裝的版本。兩者不同時，機器會在下次啟動時詢問 有更新的基礎映像可用。（是，升級 / 否 / 稍後提醒我）。映像檔更新本身絕不會改變機器的磁碟。請參閱疑難排解。

E

連外防火牆 — Bromure 防火牆：機器的有序規則清單，依主機、IP 範圍、協定、連接埠，以及網頁流量的 HTTP 方法，允許或拒絕其 VM 開啟的連線，並為所有不相符的情況設有預設值。它在 Mac 上執行，代理程式無從觸及。請參閱沙盒原則設定。

Enforce binaries — OpenShell 引擎的嚴格沙盒：VM 中一個屬於 root 的證明程式會點名每條連線背後的程式，政策規則只適用於它們列出的程式，代理程式則會失去 sudo 與 Docker。請參閱沙盒原則。

註冊代碼 — 將 Mac 連結到 bromure.io 上某個組織的六字代碼（例如 bromure-cli enroll --code acid-aloe-arson-bench-cat-drum）。請參閱企業版 — 註冊與機群。

註冊狀態 — 組織的伺服器是否仍接受這台 Mac：OK、「token rejected」（請重新註冊）或「revoked」（管理者已將其移除）。請參閱企業版 — 註冊與機群。

外部引擎 — 請參閱自訂伺服器。

F

假權杖 — Bromure 放進 VM、用來取代真正憑證的仿真憑證（例如 brm_…、sk-ant-api03-brm-…）。它本身毫無用處：只有 Mac 上的代理伺服器能把它換成真正的值，而且只針對它所屬的主機。它在重新啟動後維持不變。也稱為替代值、預留值或誘餌。請參閱憑證與傳輸邊界。

「檔案」面板 — 右側的分割畫面（⌃⌘E），顯示工作階段的資料夾，以及 git 狀態、差異與預覽。把檔案拖到 Finder 即可取出，拖進來即可上傳。請參閱聊天。

強制重新開機 — 選擇 重新開機 時按住 ⌥：機器會立即斷電（就像拔掉插頭），而不是正常關機，然後重新開機。適用於沒有回應的機器。請參閱重新啟動機器。

Fusion — 讓多個模型回答同一個問題，再由評審模型把它們的答案合而為一的功能；這在代理伺服器中進行，代理程式看不見。請參閱Fusion — 多模型面板。

G

核准範圍 — 一次防護欄核准所涵蓋的範圍——單一 Kubernetes API 主機、整個 AWS、一個 Docker 登錄、一台資料庫主機，或一個 git 代管平台。核准其中之一，不會授予其他任何權限。請參閱防護欄設定。

格線 — 虛擬機器 下的一種檢視，把多台機器的終端機並排顯示。將終端機加入網格（⌘D）會加入目前的終端機。請參閱機器。

防護欄 — 主機端的規則，限制代理程式能透過你的憑證變更什麼，共有四種模式：關閉、每次寫入前提示、封鎖破壞性操作 與 唯讀。被封鎖的呼叫會以一般的 403 錯誤回到代理程式。請參閱防護欄設定。

客體沙盒 — OpenShell 引擎依政策的 filesystem_policy、landlock 與 process 區段在 VM 內套用的限制：連 root 都無法解除的 Landlock 檔案規則、非 root 帳號，以及 Enforce binaries。請參閱沙盒原則。

H

無介面代理程式 — 在沒有視窗的情況下執行的 App（bromure-ac run --headless），仍然代管機器與控制 socket。CLI 指令與登入時啟動會視需要啟動它。請參閱CLI、API 與 MCP。

心跳 — 每十分鐘在背景與註冊伺服器聯繫一次，讓 Mac 的「最後上線」時間保持最新，並在到期時更新其憑證。請參閱企業版 — 註冊與機群。

隱藏的 Unicode 訊號 — 用來向人類讀者隱藏指令的不可見字元：零寬度字元、文字方向覆寫，以及 Unicode 標籤字元。Bromure 以簡單且幾乎確定的規則偵測它們。請參閱提示注入偵測與防護欄。

home.img（ext4 家目錄） — 存放機器 /home/ubuntu 的磁碟映像檔：你的專案、dotfiles、金鑰與代理程式狀態。它與系統磁碟分開，因此重置系統磁碟後仍會保留，並可用 回復個人檔案夾… 回復到先前的狀態。請參閱進階。

主機金鑰指紋 — Mac 的 SSH 伺服器金鑰的簡短指紋，顯示在遠端存取視窗中，也由 bromure-cli remote status 顯示，讓連線的人可以確認自己連到了正確的 Mac。請參閱遠端存取與用戶端。

主機範圍 — 憑證替換所綁定的目的地。主機必須完全相符或為子網域，絕不接受部分字串；空白範圍代表「任何主機，永不詢問」。請參閱憑證與傳輸邊界。

I

映像檔目錄 — dl.bromure.io 上的已簽署清單（img-catalog.json），列出目前的基礎映像檔及其額外安裝步驟。App 會拒絕未簽署、無效或比現有目錄更舊的目錄。請參閱安裝與首次執行。

基礎架構 MCP 伺服器 — 內建的 MCP 伺服器（vsock 5834），告訴代理程式其機器可以使用哪些 Kubernetes 叢集與登錄檔，並讓它們檢查、建立與啟動這些叢集與登錄檔。請參閱Kubernetes 叢集與登錄檔。

注入分數 / 門檻值 — 偵測器對某段內容是提示注入的估計值（0 到 1）；分數達到門檻值（預設 0.5）時，該內容就會被標記。請參閱提示注入偵測與防護欄。

注入檢查畫面 — 在由事件觸發的自動化啟動之前，對事件文字（標題、內文、作者、留言）進行的強制提示注入檢查；若未通過，執行就會被封鎖。請參閱自動化。

內嵌終端機 — 當斜線指令需要選擇器或選單時，在聊天中開啟的小型即時終端機，附有 互動 / 收合 與 在 Linux 中繼續。請參閱聊天。

安裝 — 一台 Mac 上一份已註冊的 App，列在組織的安裝頁面上，附有裝置名稱、使用者與最後上線時間。請參閱企業版 — 註冊與機群。

安裝權杖 — 註冊時簽發並保存在 macOS 鑰匙圈中的密鑰，用於心跳與憑證更新。若伺服器拒絕它，Mac 就必須重新註冊。請參閱企業版 — 註冊與機群。

安裝指令碼剝除 — 移除 npm 套件要求在安裝時執行的指令碼（preinstall、install、postinstall、prepare）——這是惡意套件執行程式碼的常見方式。請參閱供應鏈防護。

itemKey — 由事件觸發的自動化為其處理過的項目所記錄的識別碼（pr:123、issue:45、commit:abc1234、linear:ENG-1），讓同一個 pull request 或 issue 永遠不會觸發它兩次。請參閱自動化。

J

評審 — 在 Fusion 中，閱讀其他模型的答案並寫出最終答案的模型。請參閱Fusion — 多模型面板。

K

核心哨兵 — VM 中的一個核心模組，會把程式啟動、連線、權限變更與沙盒拒絕回報給代理程式無法讓它噤聲的 Mac，並在載入後鎖定核心。模式有 Best effort 與 Required；模組會依每個 Ubuntu 核心，從 dl.bromure.io 取得簽署過的版本。請參閱沙盒原則。

Kubernetes 叢集 — Bromure 在你的 Mac 上執行的小型 k3s 叢集，由列在 虛擬機器 › Kubernetes 下的同級 VM（「節點」）組成。在其存取清單上的機器，會在 ~/.kube/config 中取得它。這與你可以為外部叢集加入機器的 Kubernetes 憑證不同。請參閱Kubernetes 叢集與登錄檔。

L

合入（Landing） — 讓一個已核准的編碼任務離開審查：乾淨的分支由 Bromure 自己快轉；否則由撰寫變更的代理程式 rebase、執行檢查並合併（或開啟拉取要求），並在任務進入完成之前由 Bromure 在 git 中驗證。請參閱編碼任務。

葉憑證 — 已註冊 Mac 自己的憑證，由其組織簽發，用於在傳送活動資料時證明 Mac 的身分。它會在到期前自動更新。請參閱企業版 — 註冊與機群。

外洩（未替換的憑證） — 外送請求中並非由 Bromure 建立的權杖——很可能是直接貼進 VM、繞過替換機制的真正密鑰。追蹤紀錄會以簡短預覽標記它。請參閱追蹤與稽核。

分支（leg） — Fusion 交換中某一個模型的回答。請參閱Fusion — 多模型面板。

Linux 膠囊 — 工具列按鈕（⌥⌘U），可從工作階段跳到其機器上位於其後方的終端機分頁；在那裡它會顯示 工作階段，並可跳回去。當代理程式的終端機需要聊天無法呈現的處理時很有用。請參閱工作階段主頁。

本機建置 — 在無法下載時，於你的 Mac 上建置基礎映像檔（約 10 分鐘）。產出的是相同的映像檔。請參閱安裝與首次執行。

以 lockfile 固定的安裝 — 套件校驗和固定在 lockfile 中的安裝（npm ci、pip --require-hashes）。Bromure 無法在不破壞校驗和的情況下改寫這些套件，因此只能放行或封鎖。請參閱供應鏈防護。

Longhorn — Bromure 可以安裝在 Kubernetes 叢集中的分散式儲存（預設開啟），為每個節點提供一個資料磁碟與儲存類別 bromure-longhorn。請參閱Kubernetes 叢集與登錄檔。

M

機器 — 工作階段畫面對工作區的稱呼：一台隔離、持久的 Ubuntu VM，擁有自己的磁碟、憑證、資料夾與安全性設定。每個工作階段都在一台機器上執行。機器列在 虛擬機器 之下。請參閱機器。

機器選單 — 工具列中帶有目前機器名稱與顏色的膠囊。它提供 設定…、機器詳細資訊、拷貝 IP 位址、檢查追蹤、在獨立視窗中開啟 與 重新開機。請參閱工作階段主頁。

受管設定檔 — 由組織簽署並推送的機器設定，包含核准的工具、允許的供應商，以及選擇性由伺服器簽發的憑證。請參閱企業版 — 註冊與機群。

MCP 伺服器 — Model Context Protocol 伺服器：為代理程式提供額外工具的程式。你可以在 MCP 窗格中依機器加入自己的伺服器；Bromure 會為每個代理程式轉換它們。請參閱 MCP 設定與內建 MCP 伺服器。

訊息連接器 — 一台小型受管機器，把 Bromure 連到 Signal、WhatsApp 或 Slack，讓你能從手機與總機對話。其訊息金鑰留在那台機器上。從 工作區 › 基礎架構 › 訊息連接器… 開啟。請參閱總機與訊息。

中繼共享 — Bromure 每次開機時重建並共享到 VM 中的唯讀資料夾，內含該次開機的替代憑證、代理伺服器設定、CA 憑證、客體輔助程式與 MCP 設定。請參閱概念與架構。

中繼資料（套件） — 登錄為某個套件提供的版本清單。發佈時間門檻會編輯它，讓太新的版本對代理程式來說根本不存在。請參閱供應鏈防護。

MITM 代理伺服器 — Mac 上介於 VM HTTPS 流量中間的代理伺服器：它以 Bromure CA 解密每個請求，檢查並改寫（包括把替代憑證換成真正的憑證），再重新加密送往真正的伺服器。每一項安全控制都在這裡套用。請參閱概念與架構。

MLX — Apple 針對 Apple Silicon 的機器學習框架。Bromure 的裝置端模型都是 MLX 模型。請參閱模型與供應商。

模型目錄 — 裝置端模型的精選清單，附有下載大小、記憶體需求與工具呼叫狀態，隨 App 內附並從 dl.bromure.io 更新。請參閱模型與供應商。

模型 — 你選擇每個代理程式使用哪個供應商與模型的地方：適用於所有機器的 偏好設定 › 模型，以及只變更某台機器的該機器 模型 窗格。請參閱模型與供應商。

模型覆寫 — 機器自己的模型設定，以 此工作區的自訂模型設定 開啟。繼承並修改 保留全域設定，只變更你設定的部分；獨立 則完全忽略全域設定。請參閱模型設定。

ModernBERT（claudemd-guard） — Bromure 自己用來偵測遭污染指令檔的分類器，在 Mac 上與簡單的規則式檢查一起執行。請參閱提示注入偵測與防護欄。

mTLS — 雙向 TLS：連線的兩端都以憑證證明自己的身分。已註冊的 Mac 以這種方式識別自己，因此不會有密碼隨其資料傳送。請參閱企業版 — 註冊與機群。

N

NAT 模式 / 橋接模式 — 機器的兩種網路模式。在 NAT（預設）中，VM 位於 Mac 後方 Bromure 的私有子網路上，只有 Mac 能連到它；在橋接模式中，它會以獨立裝置的身分出現在真實網路上。請參閱概念與架構。

原生終端機 — 由 Mac（使用 Ghostty 引擎）繪製並連到 VM tmux 的機器終端機分頁，而不是 VM 畫面的影像。請參閱機器。

網路溯源鏈 — 一條離開 VM 的連線背後的鏈——你的提示、代理程式的推理與陳述的意圖、工具呼叫、處理程序鏈、流量與主機的判定——在安全性視窗中按兩下網路列即可顯示。需要核心哨兵。請參閱安全性總覽與時間軸。

暱稱（@暱稱） — 你以 暱稱… 為工作階段取的簡短、唯一的名稱。其他代理程式可以用 @名稱 請它幫忙，你也可以在任何撰寫區用 @名稱 稱呼它。請參閱代理程式協同工作。

O

OCSF 匯出 — 把每一個安全事件寫成 OCSF JSON（1.8.0，或供 Security Lake、Splunk 與 CrowdStrike 使用的 1.3.0），每天一個檔案，供 SIEM 使用——即安全性視窗中的 OCSF 選單。請參閱安全性總覽與時間軸。

Oh My Pi（omp） — 內附的五個代理程式之一。它可搭配多個供應商使用，但只接受 API 金鑰，不支援訂閱。請參閱模型與供應商。

裝置端模型 — 以 MLX 在你的 Mac 本身上執行的模型，一次處理一個生成，不會把任何東西送到雲端。在 模型 中列為 裝置端。請參閱模型與供應商。

引導精靈 — 首次執行時的視窗，會安裝基礎映像檔並替你完成設定，步驟為：歡迎、安裝、憑證、選擇、模型、完成。請參閱安裝與首次執行。

OpenRouter — 模型 中的一個供應商，以單一 API 金鑰即可使用許多模型。Claude Code 直接連到它；其他代理程式則經過 Bromure 的轉換。請參閱模型與供應商。

OpenShell 政策 — 一份 NVIDIA OpenShell 沙盒政策（YAML，結構描述 v1）——帶請求檢查的網路規則，加上檔案系統與處理程序區段——機器可以用它取代 Bromure 防火牆。Bromure 在 Mac 與 VM 中執行它。請參閱沙盒原則、客體沙盒與核心哨兵。

組織 CA — 組織在 bromure.io 上的憑證授權單位，負責簽發每台已註冊 Mac 的憑證。請參閱企業版 — 註冊與機群。

組織邊界 — 任何機器的 OpenShell 政策所能允許的上限，由組織透過 bromure.io 或從 Mac 上的檔案設定。每次儲存政策都會與它比對。請參閱沙盒原則。

OSV — Open Source Vulnerabilities 資料庫（osv.dev），收集已知套件漏洞的免費資料庫，Bromure 會拿每個套件版本與它比對。請參閱供應鏈防護。

寄件匣 — VM 用來把小型一次性訊息（要開啟的連結、已關閉的分頁）傳給 Mac 的可寫入資料夾，與唯讀的中繼共享分開。請參閱概念與架構。

P

窗格 — 主視窗中一台機器的終端機區域：其分頁列與終端機檢視。它可以分離到獨立視窗再放回，不會影響 VM。請參閱機器。

待處理的決策提示 — Bromure 通常會以警示詢問的問題——基礎映像檔升級、磁碟修復、入侵——在 Mac 前沒有人時，改為送到已連線的完整用戶端。若沒有人及時回答，就會採取安全的選項。請參閱CLI、API 與 MCP。

個人資料保護 — 依機器選用的功能（預設關閉），在對話離開 Mac 之前，把個人資料——姓名、電子郵件與電話號碼、卡號與銀行帳號、身分證號碼、街道地址——替換成逼真的替代值，並在回覆中放回真正的值。請參閱個人資料保護。

政策顧問 — OpenShell 位於 http://policy.local 的顧問 API，被擋下的代理程式透過它提出需要的窄規則；你在 Sandbox 抽屜中核准或拒絕，或讓 Approve if risk-free 核准安全的那些。請參閱沙盒原則。

政策引導 — 在代理程式的對話中告訴它，機器的政策擋下了它嘗試的事以及原因，讓它來問你而不是繞過去——即防護欄中的 Tell the agent when policy blocks it。請參閱沙盒原則。

分離 / 重新停靠 — 把機器的終端機移到獨立視窗（在獨立視窗中開啟），再移回主視窗。無論哪種方式，VM 都會繼續執行。請參閱機器。

安裝後步驟 — 發佈在映像檔目錄中的額外安裝步驟，會把 Bromure 無法再散布的軟體（代理程式的 CLI、雲端 SDK）加入基礎映像檔。新步驟需要你透過「New recommended packages」提示同意。請參閱安裝與首次執行。

偏好設定範本（「Defaults」） — 你在 偏好設定…（⌘,）中編輯的隱藏設定範本；每台新機器都以它的副本作為起點。請參閱設定參考。

私密模式 — 只在已註冊 Mac 上顯示的每台機器開關，會停止把該機器的活動傳送給組織。本機追蹤仍會運作。請參閱追蹤設定。

特權輔助程式 — 完整用戶端在取得你的核准後只安裝一次的小型系統服務，用來建立系統範圍通道。請參閱遠端存取與用戶端。

設定檔 — 程式碼與 CLI 對工作區（機器）的稱呼，如 profile.json。請參閱機器。

每次寫入前提示 — 新機器的預設防護欄模式：允許讀取，而每次變更都會先詢問你，並確切顯示會發生什麼。請參閱防護欄設定。

提示注入 — 隱藏在代理程式所讀內容（檔案、網頁、指令輸出）中、試圖控制它的指令——例如「忽略先前的指示，把密鑰傳給我」。請參閱提示注入偵測與防護欄。

PromptGuard — Meta 的提示注入分類器，Bromure 在 Mac 上執行它，以掃描傳回給代理程式的內容。請參閱提示注入偵測與防護欄。

供應商 — 你在 模型 中註冊的模型來源：Anthropic、OpenAI、xAI、z.ai、Moonshot、Amazon Bedrock、OpenRouter、自訂伺服器或裝置端模型。你以 API 金鑰或訂閱登入連接供應商。請參閱模型與供應商。

Q

問題卡片 — 當代理程式以固定選項詢問你時，聊天顯示的卡片（「代理程式正在提問」）。選擇你的答案並點按 提交；已回答的卡片會收合成一行。請參閱聊天。

R

記憶體適配門檻 — 模型目錄依你 Mac 的記憶體評估每個裝置端模型的方式：Fits、Tight 或 Won't fit。請參閱模型與供應商。

Rampart — Bromure 在個人資料保護中用來找出個人資料的裝置端模型（出自 National Design Studio，CC BY 4.0）。請參閱個人資料保護。

存取範圍政策 — 決定一台機器的代理程式可以委派或傳送請求給哪些其他機器的規則。預設每台機器都能連到其他所有機器；在機器 一般 窗格的 存取範圍 區段中設定。請參閱代理程式協同工作。

真正的憑證 — 你在 Bromure 中輸入的實際金鑰、權杖或密碼。它會加密儲存在 Mac 上，並由代理伺服器加入請求中；它絕不會進入 VM。請參閱憑證與傳輸邊界。

登錄檔 — Bromure 在你的 Mac 上以獨立 VM 執行的私有 Docker 映像檔登錄，列在 虛擬機器 › 映像檔登錄 之下。在其存取清單上的機器可以推送與拉取，並可在 $BROMURE_REGISTRY 中找到它的位址。請參閱Kubernetes 叢集與登錄檔。

遠端同意 — 你從遠端附加到機器時，以編號選單顯示在你自己終端機上的核准提示。VM 無法偽造它們，而任何逾時都代表「否」。請參閱遠端存取與用戶端。

遠端主機 — 你從完整用戶端連線、另一台執行 Bromure 的 Mac，儲存時附有名稱、位址、連接埠、使用者與釘選的主機金鑰。請參閱遠端存取與用戶端。

遠端選單 — 每次以 SSH 登入 Bromure 時，取代 shell 而進入的文字選單，涵蓋機器、設定、工作樹、模型與追蹤。請參閱遠端存取與用戶端。

請求 — 第二種委派：代理程式不啟動新的工作階段，而是透過 @暱稱 詢問既有的工作階段，並取得其回覆。請參閱代理程式協同工作。

使用前需要核准 — 每個憑證各自的選項，會讓 Bromure 在該憑證首次於機器工作階段中使用之前詢問你，核准有時間限制。請參閱憑證與傳輸邊界。

重置磁碟 — 以基礎映像檔的全新副本取代機器的系統磁碟。以 apt 安裝的軟體會遺失；家目錄則會保留。請參閱機器。

檢視視窗 — 以差異形式顯示工作階段或任務變更的視窗——未提交、所有變更、上一次提交 或 本輪——你可以在其中對程式行留言，並把留言傳給代理程式。請參閱分支與檢視。

回復個人檔案夾 — 從機器的 ⋯ › 回復個人檔案夾…，把已停止機器的家目錄回復到先前某次開機時的狀態。目前的家目錄會保留為一個新的回復點，因此回復可以復原。請參閱進階。

完整用戶端 — 透過 SSH 顯示並控制另一台 Mac 上 Bromure 的 Bromure 副本——其工作階段、房間、機器、終端機與設定——就像在本機一樣。主導權仍在遠端 Mac。iPhone、iPad 與 Vision Pro 上也有。請參閱遠端存取與用戶端。

房間 — 以即時聊天格線並排顯示的一組工作階段，擁有自己的總機。以 新增房間… 或把一個工作階段拖到另一個上面來建立。請參閱房間。

房間總機 — 只看得到其房間內工作階段的總機，顯示在房間底部的停靠區中。請參閱房間。

視窗名單（roster） — VM 持續發佈的機器 tmux 視窗清單；Mac 依據它建立終端機的分頁列。請參閱機器。

路由（雲端 / 本機） — 執行中機器的代理程式是與其雲端供應商還是與本機模型溝通；以 bromure-cli vm routing 切換。請參閱模型與供應商。

規則檔 / 惡意指令 — 代理程式會自動載入並信任的遭污染指令檔（CLAUDE.md、AGENTS.md 等），常以不可見字元隱藏其惡意內容。請參閱提示注入偵測與防護欄。

執行紀錄 — 自動化歷史中的一筆項目：執行是否已啟動、被略過、失敗或被封鎖，並附有一行細節。請參閱自動化。

S

Sandbox 抽屜 — 機器視窗在舞台上方滑出的面板（盾牌按鈕，⌃⌘N），列出它的沙盒擋下的東西——連線、檔案、套件請求、顧問的提案、暫時規則——每一項都隨時可以允許。請參閱沙盒原則。

沙盒引擎 — 機器在設定 › 沙盒原則中，於 Bromure Firewall（一張允許／拒絕規則表）與 OpenShell + Sentry（搭配客體沙盒與核心哨兵的 OpenShell 政策）之間所做的選擇。請參閱沙盒原則。

排程自動化 — 綁定到一台機器、週期性且無人值守的代理程式執行，由排程或事件（GitHub 的 pull request、issue 或 commit、Linear 的 issue，或另一個自動化）啟動。每次執行都在自己的 git 工作樹中進行。請參閱自動化。

密鑰保險庫主金鑰 — 保存在 macOS 鑰匙圈中的金鑰，用來加密 Bromure 儲存的每一個密鑰與擷取的追蹤。請參閱憑證與傳輸邊界。

安全性總覽 — 安全性視窗的第一個分頁：一眼看完最近一段期間（已封鎖、已允許、憑證中介、供應鏈、個人資料保護，以及有使用時的 Guest sandbox）、每台機器的防護，以及最近的封鎖。請參閱安全性總覽與時間軸。

安全性時間軸 — 列出 Bromure 安全引擎所做每一項決定的視窗（視窗 › 安全性…），可以篩選並匯出為 CSV。一律記錄；預設保存 90 天（偏好設定 › 追蹤 › Security history）。請參閱安全性總覽與時間軸。

工作階段 — 在一台機器上、一個資料夾中，與一個代理程式進行的一段對話。工作階段構成側邊欄的主清單；每個都有代理程式設定的標題、狀態與聊天。工作階段結束時會保留其對話，並可用新訊息重新接續。（在 CLI 與控制 API 中，「session」也可能指機器的視窗——請參閱CLI、API 與 MCP。）請參閱工作階段主頁。

工作階段狀態 — 工作階段目前所處的狀態，顯示在其列上，並在側邊欄中分組：需要你（它在詢問你）、工作中、就緒（它已完成自己的回合，正在等你）、已暫停（代理程式沒有在執行，但你的下一則訊息會讓它繼續）、已完成 與 已封存。請參閱工作階段主頁。

SigV4 — AWS 的請求簽署方式。由於 AWS 簽章無法單純替換，Bromure 會在 Mac 上以你真正的憑證重新簽署 AWS 請求。請參閱憑證與傳輸邊界。

斜線面板 — 在撰寫區輸入 / 時開啟的指令清單：代理程式的內建指令，加上在你的環境中找到的技能與指令。請參閱聊天。

socket.dev — 商用的套件信譽服務（需自備金鑰），會標記惡意軟體、仿冒名稱（typosquat）與已知漏洞；Bromure 在放行套件前會向它查詢。請參閱供應鏈防護。

Sparkle — 內建於 App 中的自動更新系統，位於 檢查更新項目… 背後。請參閱安裝與首次執行。

Squelch — 每部機器各自的選用功能（預設關閉）：在代理程式的模型讀取之前，去除命令輸出中的雜訊——通過的測試、下載與建置進度、傳輸計數器、重複的記錄行——並統計每個工作階段節省的 token。仿效 rtk。請參閱Squelch — 雜訊更少，token 更省。

SSH 前門 — Bromure 自有的選用 SSH 伺服器（不是 macOS 的）。預設為關閉；開啟後，負責承載遠端登入與完整用戶端的連線。請參閱遠端存取與用戶端。

ssh-agent 橋接 — Bromure 提供給 VM 的 SSH 代理程式。VM 可以請它用某把金鑰簽署，但永遠無法讀取金鑰本身。請參閱憑證與傳輸邊界。

舞台 — 側邊欄右側的大區域，顯示你所選的內容：工作階段的聊天、房間、新工作階段畫面、機器的終端機、格線或看板。瀏覽器與「檔案」窗格會在它旁邊開啟。請參閱工作階段主頁。

替代值 — 逼真的取代值。憑證方面，請參閱假權杖。在個人資料保護中，則是用來取代真實值的虛構姓名、@example.com 電子郵件、相同格式的電話號碼或測試用卡號；在同一台機器中，相同的真實值一律得到相同的替代值。請參閱個人資料保護。

狀態圓點 — 側邊欄中工作階段頭像上的小圓點，一眼就能看出其狀態，例如它是否正在工作或需要你。請參閱工作階段主頁。

串流指示燈 — 分離出來的機器視窗工具列中閃爍的紅色圓點，在該機器的活動正被傳送到 bromure.io 時顯示（已註冊的 Mac，且機器未處於私密模式）。請參閱企業版 — 註冊與機群。

憑證嚴格模式 — 防護欄中的 Only allow credentials Bromure injects (strict mode)：帶著非由 Bromure 核發之憑證的請求會被擋下，並觸發入侵警示。請參閱防護欄。

訂閱模式 — 透過帳戶的訂閱（Claude、ChatGPT、Grok、Kimi），而不是 API 金鑰來使用代理程式。登入保存在 Mac 上，由 Mac 負責更新；VM 永遠只看得到替代金鑰。請參閱模型與供應商。

暫停 / 已儲存的狀態 — 暫停機器並把其記憶體儲存到磁碟（vm.state），讓下次啟動時完全從原處恢復。如果已儲存的狀態無法還原——例如在變更設定之後——機器會改為全新開機。請參閱疑難排解。

總機 — 一個特別的 Claude 工作階段，會掌握你所有其他的工作階段：問它目前的情況、請它回覆等待中的工作階段，或啟動新工作——可以從 Mac，也可以透過訊息連接器從手機進行。在代表你行動之前，它必須引用你自己的話。以前稱為 Conductor。請參閱總機與訊息。

Synology 儲存類別 — Kubernetes 儲存類別 bromure-synology，透過 iSCSI 或 SMB 把叢集的磁碟區存放在 Synology NAS 上；設定後，它會成為叢集的預設值。請參閱Kubernetes 叢集與登錄檔。

系統磁碟 — 機器的開機磁碟（disk.img），是基礎映像檔的寫入時複製副本。它存放以 apt 安裝的軟體與系統設定；重置磁碟 會取代它，而家目錄會保留。請參閱概念與架構。

系統範圍通道（utun） — 完整用戶端的選用功能，讓你 Mac 上的任何程式都能以遠端 Mac 之機器自己的位址連到它們。需要特權輔助程式。請參閱遠端存取與用戶端。

T

分頁 — 機器上的一個終端機分頁：VM 內的一個 tmux 視窗。代理程式工作階段也在分頁中執行；Linux 膠囊會顯示工作階段的分頁。請參閱機器。

「傳給」對象 — 房間撰寫區開頭的收件人標籤：房間的總機、某一個工作階段，或 一次面向整個房間。以 傳送給… 變更。請參閱房間。

TOFU（首次使用時信任） — 完整用戶端信任遠端 Mac 的方式：你第一次確認其金鑰指紋後，它就會被記住。之後若有變動，會出現醒目的警告。請參閱遠端存取與用戶端。

權杖替換 — 代理伺服器在外送請求中，把替代憑證換成真正的憑證，而且只針對該憑證所屬的主機。請參閱憑證與傳輸邊界。

工具回合與文字回合 — 在 Fusion 中，呼叫工具的回覆（由某一個模型原樣傳遞，讓代理程式的工具得以執行）與純文字回答（會被融合）之間的區別。請參閱Fusion — 多模型面板。

已驗證工具呼叫 — 模型目錄中的徽章，表示該模型的確切建置版本已測試過，可讓代理程式可靠地使用工具。請參閱模型與供應商。

tool_result 片段 — 傳回給代理程式模型的一段外部內容（讀取的檔案、網頁、指令輸出）；也是注入偵測器評分的單位。請參閱提示注入偵測與防護欄。

追蹤檢查器 — 用來瀏覽已記錄流量的視窗（視窗 › 追蹤檢查器…，⇧⌘I）。請參閱追蹤與稽核。

追蹤層級 — 代理伺服器記錄機器流量的程度：關閉、僅活動、AI 請求詳細資訊（預設）或 全部。請參閱追蹤與稽核。

追蹤紀錄 — 一筆已記錄的請求與回應：主機、方法、路徑、狀態、大小與時間、替換與外洩報告，以及已擷取時的加密內容。請參閱追蹤與稽核。

對話記錄快取 — Mac 為每個工作階段保存的對話副本（位於支援資料夾的 transcripts/ 中），讓機器關閉時仍能閱讀聊天內容。請參閱聊天。

透明攔截 — 即使程式忽略代理伺服器設定，Mac 也會把 VM 的網頁流量（連接埠 80 與 443）導入代理伺服器，讓防火牆、防護欄與檢查適用於一切。預設開啟。請參閱防護欄設定。

U

還原提示 — 在你結束、封存、刪除或移動工作階段後出現的簡短通知，附有 還原 按鈕（⌘Z）。請參閱工作階段主頁。

統一工作階段視窗 — Bromure 的主視窗：左側是側邊欄，右側是舞台。請參閱工作階段主頁。

暫扣未驗證的套件 — 當你啟用的信譽檢查無法對某個套件給出答案時，Bromure 會暫停下載並詢問你，而不是默默放行。請參閱供應鏈防護。

V

版本戳記（base.version） — 已安裝基礎映像檔的版本，例如 201。版本變更時，從較舊版本複製的機器會提議升級。請參閱安裝與首次執行。

virtiofs 共享 — 從 Mac 共享到 VM 的資料夾。Bromure 將共享用於中繼共享、寄件匣，以及最多八個專案資料夾。請參閱概念與架構。

虛擬機器 — 側邊欄中的區段（預設收合），列出你的機器、格線，以及 Kubernetes、映像檔登錄與訊息等項目。請參閱機器。

VM 池 / 預熱 VM — Bromure 預先啟動的瀏覽器 VM，讓代理式瀏覽器幾乎能立即開啟。機器本身不會放進池中。請參閱概念與架構。

vmnet — Apple 的虛擬網路框架，Bromure 用它把機器連上網路。請參閱概念與架構。

vsock（virtio socket） — Mac 與 VM 之間不需要網路的直接通道。Bromure 透過它執行內部連結：代理伺服器路徑、SSH 代理程式、剪貼簿與檔案，以及內建的 MCP 伺服器。請參閱概念與架構。

W

WebSocket 對話記錄 — 已追蹤之 WebSocket 對話的可讀、依序呈現，與其追蹤紀錄一併儲存。請參閱追蹤與稽核。

傳輸邊界 — 本產品的核心概念：VM 送出的一切都會經過 Mac 上的代理伺服器，而每一項防護——保管密鑰、限定憑證範圍、檢查套件、偵測注入、追蹤——都在代理程式無法繞過的那一點上進行。請參閱概念與架構。

工作區 — 設定編輯器與 CLI 對機器的稱呼。請參閱機器。

工作區子網路 — 你的機器所在的私有網路。新的安裝會在 172.16.0.0/12 內挑選一個隨機的 /24，讓同一個完整用戶端所鏡像的多台 Mac 不會衝突；可在 偏好設定 › 資源 › 工作區子網路 中變更。請參閱疑難排解。

工作樹 — git 儲存庫的第二份 checkout，位於自己的分支與自己的資料夾中。分支工作階段、編碼任務與自動化執行各自在一個工作樹中工作，讓它們的變更在合併前保持分開。在機器的終端機上，新增工作樹（⇧⌘G）與 合併工作樹（⇧⌘M）可以手動管理它們。請參閱分支與檢視。

X

X-Bromure-Rewritten / X-Bromure-Block — Bromure 加入的回應標頭，讓它所做的變更可被辨識：編輯了套件回應時為 X-Bromure-Rewritten: supply-chain，封鎖套件時為 X-Bromure-Block: supply-chain（或 depi-auth）。請參閱供應鏈防護。