bromure

<p align="center">
  <img src="https://assets.kitploit.com/production/public/readmes/12434/34941ab5b4f1bafbb04da6cb0f3c974b96fb7d4e24eed8262c7c52d88db550dc.png" width="128" height="128" alt="Bromure icon">
  &nbsp;&nbsp;&nbsp;&nbsp;
  <img src="https://assets.kitploit.com/production/public/readmes/12434/bc6a2ba75157aec6eac22ffc30fe246e2731fb36148f1553060ad9cb39086139.png" width="128" height="128" alt="Bromure Agentic Coding icon">
</p>

<h1 align="center">Bromure</h1>

<p align="center">
  macOS पर डिस्पोज़ेबल Linux VMs में सुरक्षित, अल्पकालिक कंप्यूटिंग।
</p>

<h2 align="center">
  → पूर्ण विवरण, स्क्रीनशॉट और डाउनलोड <a href="https://bromure.io">bromure.io</a> पर
</h2>

---

यह रेपो दो सहोदर ऐप्स को शिप करता है, दोनों Apple के [Virtualization.framework](https://developer.apple.com/documentation/virtualization) पर बने हैं:

- **Bromure** — हर ब्राउज़र सत्र एक फेंकने योग्य Linux VM में चलता है। विंडो बंद करें, VM नष्ट हो जाता है।
- **Bromure Agentic Coding** — AI कोडिंग एजेंट्स (Claude Code, Codex, Grok, Kimi Code, Oh My Pi) के लिए एक सैंडबॉक्स्ड वातावरण। एक होस्ट-साइड MITM प्रॉक्सी वायर पर नकली क्रेडेंशियल्स को असली से बदल देता है ताकि सीक्रेट्स कभी VM में प्रवेश न करें, फिर सप्लाई-चेन स्कैनिंग, प्रॉम्प्ट-इंजेक्शन डिटेक्शन, PII सुरक्षा, एक मल्टी-मॉडल पैनल, लोकल इन्फरेंस और रिमोट एक्सेस जोड़ता है — सब उसी एक सीमा पर लागू।

<details>
<summary><strong>Bromure Agentic Coding की तुलना कैसे करता है</strong></summary>

आइसोलेशन, एजेंट से सीक्रेट्स को बाहर रखना, उनके उपयोग को सीमित करना, सप्लाई चेन को स्कैन करना, प्रॉम्प्ट इंजेक्शन को पकड़ना: अधिकांश टूल्स एक चुनते हैं। Bromure एक ही सीमा पर पाँचों करता है, फिर वह जोड़ता है जो एक सीक्रेट-ब्रोकर कभी नहीं कर सकता: एक मॉडल पैनल, लोकल इन्फरेंस, और कहीं से भी पहुँचने का एक तरीका। यहाँ वही थ्रेट मॉडल उन टूल्स पर चलाया गया है जिन तक लोग पहुँचते हैं, और हर एक कहाँ रुकता है।

अधिक विस्तृत फीचर मैट्रिक्स [bromure.io/en/feature-matrix](https://bromure.io/en/feature-matrix) पर उपलब्ध है।

| सुरक्षा | Dev Container<br><sub>VS Code</sub> | nono<br><sub>kernel sandbox</sub> | agent-vault<br><sub>octokraft</sub> | Agent Vault<br><sub>Infisical</sub> | Docker Sandboxes<br><sub>microVM</sub> | Capsem<br><sub>air-gapped VM</sub> | **Bromure**<br><sub>Agentic Coding</sub> |
| --- | --- | --- | --- | --- | --- | --- | --- |
| **सुरक्षा** | | | | | | | |
| **आइसोलेशन सीमा**<br><sub>जहाँ ब्लास्ट रेडियस रुकता है</sub> | 🟡 वही कंटेनर, साझा कर्नेल | 🟡 कर्नेल allow-lists, अपना कर्नेल नहीं | ❌ एजेंट जगह पर चलता है | ❌ केवल प्रॉक्सी; एजेंट अनबॉक्स्ड | ✅ microVM, अपना कर्नेल | ✅ हार्डवेयर VM, अपना कर्नेल | ✅ हार्डवेयर VM, अपना कर्नेल |
| **एजेंट से सीक्रेट्स बाहर रखें**<br><sub>क्या यह कभी असली क्रेडेंशियल पढ़ सकता है?</sub> | ❌ SSH एजेंट + git क्रेड्स फॉरवर्ड करता है | 🟡 की फाइलें ब्लॉक करता है; कुछ प्रॉक्सी करता है | ✅ पाइप से अंदर; कोई रीड पाथ नहीं | ✅ प्रॉक्सी वायर पर अटैच करता है | ✅ होस्ट प्रॉक्सी हेडर इंजेक्ट करता है | ❌ असली API कीज़ VM में रहती हैं | ✅ वायर पर स्टब स्वैप होता है |
| **क्रेडेंशियल स्कोप और अनुमोदन**<br><sub>प्रति-उपयोग सीमाएँ, रीड-ओनली, एक्सपायरी, सहमति</sub> | ❌ कोई प्रति-उपयोग स्कोपिंग नहीं | 🟡 अनुमोदन फ्लो + एग्रेस फ़िल्टर | 🟡 प्रति-सीक्रेट TTL; शेल ब्लॉक करता है | 🟡 प्रति एंडपॉइंट एग्रेस फ़िल्टर | 🟡 डोमेन allow-list; VM के अंदर का कोड इसे अब भी उपयोग कर सकता है | 🟡 डोमेन + मेथड/पाथ एग्रेस नियम | ✅ प्रति-गंतव्य सहमति + TTL |
| **सप्लाई-चेन स्कैनिंग**<br><sub>दुर्भावनापूर्ण / कमजोर पैकेज पकड़ना</sub> | ❌ कोई रजिस्ट्री स्कैनिंग नहीं | ❌ केवल साइनिंग, कोई pkg स्कैन नहीं | ❌ दायरे से बाहर | ❌ दायरे से बाहर | ❌ कोई पैकेज स्कैनिंग नहीं | ❌ कोई पैकेज स्कैनिंग नहीं | ✅ Age-gate, OSV, socket.dev, Depi |
| **प्रॉम्प्ट-इंजेक्शन डिटेक्शन**<br><sub>अविश्वसनीय सामग्री और नियम फाइलों को स्कैन करना</sub> | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ✅ PromptGuard + ModernBERT |
| **PII सुरक्षा**<br><sub>मॉडल प्रोवाइडर से व्यक्तिगत डेटा दूर रखना</sub> | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ✅ डिवाइस पर स्वैप, जवाबों में बहाल |
| **ऑडिट ट्रेल**<br><sub>एजेंट ने क्या किया, रिकॉर्ड करना</sub> | ❌ केवल कंटेनर लॉग | 🟡 अपरिवर्तनीय लोकल ऑडिट | ❌ | 🟡 रिक्वेस्ट लॉगिंग | 🟡 रिक्वेस्ट लॉगिंग | 🟡 SQLite में पूर्ण HTTP बॉडीज़ | ✅ पूर्ण सत्र ट्रेस, एन्क्रिप्टेड |
| **सप्लाई-चेन इन्वेंटरी** <sub>(Enterprise)</sub><br><sub>हर फ़ेच किए गए पैकेज का रिकॉर्ड</sub> | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ✅ हर डिपेंडेंसी + निर्णय, खोजने योग्य |
| **उत्पादकता** | | | | | | | |
| **एजेंट टीमें**<br><sub>एक कार्य पर कई एजेंट, एक-दूसरे से बात करते हुए</sub> | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ✅ Rooms, Switchboard, @-delegation |
| **टोकन उपयोग** <sub>(Enterprise)</sub><br><sub>कौन सी फाइलें सबसे ज़्यादा टोकन जलाती हैं</sub> | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ✅ प्रति फाइल, रेपो, और मॉडल |
| **मल्टी-मॉडल फ्यूज़न**<br><sub>मॉडलों का पैनल, निर्णय और संश्लेषण</sub> | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ✅ पैनल + जज, वायर पर |
| **ऑटोमेशन**<br><sub>एजेंट शेड्यूल पर या GitHub / Linear इवेंट्स पर चलता है</sub> | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ✅ शेड्यूल, GitHub, Linear, चेन्ड |
| **लोकल मॉडल**<br><sub>कोई भी प्रोवाइडर, या अपने ही सिलिकॉन पर इन्फरेंस</sub> | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ✅ ऑन-डिवाइस MLX + कोई भी प्रोवाइडर |
| **लोकल Kubernetes**<br><sub>सैंडबॉक्स के बगल में क्लस्टर और रजिस्ट्रियाँ</sub> | 🟡 Docker-in-Docker से DIY | ❌ | ❌ | ❌ | ❌ | ❌ | ✅ k3s क्लस्टर + प्राइवेट रजिस्ट्री |
| **एजेंटिक ब्राउज़र**<br><sub>एक ब्राउज़र जिसे एजेंट अपना काम टेस्ट करने के लिए चलाता है</sub> | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ✅ आइसोलेटेड Chromium, एजेंट-चालित |
| **कहीं से भी पहुँचें**<br><sub>सैंडबॉक्स से रिमोटली अटैच करें</sub> | 🟡 VS Code remote | ❌ | ❌ | ❌ | 🟡 docker exec, लोकल | ❌ | ✅ Mac, iPhone, iPad, CLI या SSH |

✅ पूर्ण — बिल्ट-इन, लागू &nbsp;·&nbsp; 🟡 आंशिक — सीमित या वैकल्पिक &nbsp;·&nbsp; ❌ कोई नहीं — संबोधित नहीं

> टोकन छिपाना उसके उपयोग को नियंत्रित करने के समान नहीं है। Docker Sandboxes कच्चा मान VM से बाहर रखता है — लेकिन इसकी प्रॉक्सी अब भी उस क्रेडेंशियल को सैंडबॉक्स द्वारा किए गए किसी भी आउटबाउंड रिक्वेस्ट से जोड़ देती है, इसलिए साइड में इंस्टॉल किया गया एक समझौता-ग्रस्त पैकेज इसे कभी देखे बिना allow-listed डोमेन के विरुद्ध खर्च कर सकता है। केवल Bromure पैकेज को चलने से पहले स्कैन करता है और हर उपयोग को गेट करता है — सहमति, रीड-ओनली, एक TTL — पाँचों नियंत्रणों को एक सीमा पर लागू करता है जिसके चारों ओर एजेंट नहीं पहुँच सकता। वही सीमा वह जगह है जहाँ Fusion, लोकल इन्फरेंस और रिमोट एक्सेस प्लग इन होते हैं।

<sub>प्रत्येक प्रोजेक्ट के सार्वजनिक दस्तावेज़ीकरण से संकलित, जून 2026। यहाँ, agent-vault का अर्थ [octokraft/agent-vault](https://octokraft.github.io/agent-vault/) (पाइप-आधारित सीक्रेट इंजेक्शन) है, जो Infisical के Agent Vault (HTTP क्रेडेंशियल प्रॉक्सी) से भिन्न है। Docker Sandboxes एक प्रायोगिक प्रीव्यू है जिसके ब्रोकर्ड क्रेडेंशियल्स VM के अंदर किसी भी चीज़ द्वारा उपयोग करने योग्य बने रहते हैं। Bromure की फ्लीट-वाइड पैकेज इन्वेंटरी और टोकन-उपयोग रोलअप Bromure Enterprise Manager में प्रस्तुत किए जाते हैं। ये टूल्स तेज़ी से बदलते हैं — कुछ पुराना दिख रहा है? एक इश्यू खोलें।</sub>

</details>

<details>
<summary><strong>Bromure Web की तुलना कैसे करता है</strong></summary>

हर सुरक्षित ब्राउज़र वेब पर निगरानी रखता है। Bromure इसे आइसोलेट करता है। Talon और Island आपकी मशीन पर Chromium को मज़बूत करते हैं। Menlo वेब को आइसोलेट करता है — अपने क्लाउड में। Bromure हर सत्र को आपके ही Mac पर एक डिस्पोज़ेबल VM में चलाता है: असली आइसोलेशन, लोकली।

अधिक विस्तृत फीचर मैट्रिक्स [bromure.io/en/feature-matrix](https://bromure.io/en/feature-matrix) पर उपलब्ध है।

| क्षमता | Talon<br><sub>Prisma Access Browser</sub> | Island<br><sub>Enterprise Browser</sub> | Menlo<br><sub>Remote isolation</sub> | **Bromure**<br><sub>Web</sub> |
| --- | --- | --- | --- | --- |
| **आइसोलेशन और कंटेनमेंट** | | | | |
| अविश्वसनीय वेब कोड को आपके असली OS से आइसोलेट करता है | ❌ | ❌ | ✅ | ✅ |
| ब्राउज़र के एक्सप्लॉइट होने पर होस्ट सुरक्षित रहता है | 🟡 | ❌ | ✅ | ✅ |
| डिस्पोज़ेबल सत्र जो कोई निशान नहीं छोड़ते | 🟡 | ❌ | ✅ | ✅ |
| आइसोलेशन जो लोकली चलता है, वेंडर क्लाउड में नहीं | ❌ | ❌ | ❌ | ✅ |
| **डिवाइस और डेटा नियंत्रण** | | | | |
| सुरक्षित सत्र के अंदर असली वेबकैम और माइक | ✅ | 🟡 | 🟡 | ✅ |
| डाउनलोड और अपलोड नियंत्रण | ✅ | ✅ | ✅ | ✅ |
| डाउनलोड की मैलवेयर स्कैनिंग | ✅ | 🟡 | ✅ | ✅ |
| कॉपी-पेस्ट और स्क्रीनशॉट नियंत्रण | 🟡 | ✅ | 🟡 | ✅ |
| लोकल प्रिंटर, NAS और USB पर डेटा जाने से रोकता है | 🟡 | 🟡 | 🟡 | ✅ |
| **वेब सुरक्षा** | | | | |
| फिशिंग डिटेक्शन | ✅ | ✅ | ✅ | 🟡 |
| URL और श्रेणी वेब फ़िल्टरिंग | ✅ | ✅ | ✅ | 🟡 |
| बिल्ट-इन प्रति-सत्र VPN और IP मास्किंग | 🟡 | ❌ | 🟡 | ✅ |
| ब्राउज़र एक्सटेंशन गवर्नेंस | ✅ | ✅ | 🟡 | 🟡 |
| **एंटरप्राइज़ प्रबंधन** | | | | |
| केंद्रीय कंसोल और प्रबंधित प्रोफाइल | ✅ | ✅ | ✅ | ✅ |
| सत्र लॉगिंग और पूर्ण ऑडिट ट्रेल | ✅ | ✅ | ✅ | ✅ |
| SIEM और OpenTelemetry एक्सपोर्ट | ✅ | ✅ | ✅ | ✅ |
| Okta, Workspace या Entra के माध्यम से उपयोग लागू करें | ✅ | ✅ | ✅ | ✅ |
| उपयोगकर्ता के ऑफबोर्ड होने पर एक्सेस स्वतः रद्द | 🟡 | ✅ | 🟡 | ✅ |
| कंटेंट-अवेयर DLP और फाइल सैनिटाइज़ेशन | ✅ | ✅ | ✅ | 🟡 |
| BYOD और अनमैनेज्ड डिवाइस | ✅ | ✅ | ✅ | ✅ |
| **प्लेटफ़ॉर्म और मॉडल** | | | | |
| हर प्रमुख प्लेटफ़ॉर्म पर चलता है | ✅ | ✅ | ✅ | 🟡 |
| ओपन सोर्स और उपयोग के लिए मुफ़्त | ❌ | ❌ | ❌ | ✅ |
| ऑन-डिवाइस चलता है, कोई प्रति-सीट क्लाउड नहीं | 🟡 | 🟡 | ❌ | ✅ |

✅ बिल्ट इन &nbsp;·&nbsp; 🟡 आंशिक या सीमित &nbsp;·&nbsp; ❌ प्रस्तावित नहीं

> Talon और Island ब्राउज़र को एक बेहतर-निगरानी वाला सामने का दरवाज़ा बनाते हैं — लेकिन यह अब भी आपके असली OS पर चलता है। Menlo असली आइसोलेशन जोड़ता है, फिर हर पेज को अपने क्लाउड से रूट करता है। Bromure ही एकमात्र है जो हर सत्र को आपकी ही मशीन पर एक डिस्पोज़ेबल VM में सील करता है: आपके Mac तक कुछ नहीं पहुँचता, आपके डिवाइस से कुछ बाहर नहीं जाता, और विंडो बंद करने पर यह सब मिट जाता है।

<sub>सार्वजनिक उत्पाद दस्तावेज़ीकरण (Palo Alto Networks, Island, Menlo Security) से जून 2026 में संकलित। आंशिक उन क्षमताओं को दर्शाता है जो सीमित, वैकल्पिक, लाइसेंसिंग-गेटेड, या — Bromure फिशिंग डिटेक्शन के लिए — अभी भी बीटा में हैं।</sub>

</details>

## बिल्ड

```bash
./build.sh                 # browser app
./build.sh bromure-ac      # agentic-coding app
swift test                 # tests
```

आउटपुट `.build/arm64-apple-macosx/release/` में आते हैं।

## आर्किटेक्चर

तीन SPM टारगेट:

| टारगेट          | पाथ                      | नोट्स                                                           |
| --------------- | ------------------------- | --------------------------------------------------------------- |
| `bromure`       | `Sources/Browser/`        | ब्राउज़र ऐप + SwiftUI + AppKit विंडो प्रबंधन                |
| `bromure-ac`    | `Sources/AgentCoding/`    | एजेंटिक-कोडिंग ऐप + MITM प्रॉक्सी + क्लाउड-क्रेडेंशियल प्लंबिंग     |
| `SandboxEngine` | `Sources/SandboxEngine/`  | साझा VM लाइफसाइकल, इमेज प्रबंधन, virtio ब्रिज           |

दोनों ऐप्स बैकग्राउंड में VMs का एक पूल प्री-वार्म करते हैं ताकि नए सत्र एक सेकंड से कम में खुलें। गेस्ट ↔ होस्ट संचार vsock (क्लिपबोर्ड, फाइल ट्रांसफर, MITM प्रॉक्सी) पर चलता है।

## आवश्यकताएँ

- macOS 14 (Sonoma) या बाद का
- Apple Silicon (M1 या नया) — `Virtualization.framework` Apple Silicon होस्ट पर केवल ARM64 गेस्ट VMs का समर्थन करता है।

## लेखक

- [Renaud Deraison](https://www.linkedin.com/in/rderaison/) (प्रॉम्प्टिंग)
- [Claude + Opus 4.7](https://www.anthropic.com) (इम्प्लीमेंटेशन)