隔离、将密钥挡在代理之外、限定其使用范围、扫描供应链、捕获提示注入：大多数工具只选择其中一项。Bromure 在单一边界上完成全部五项，然后再加上密钥代理永远无法做到的功能：模型面板、本地推理，以及从任何地方接入的方式。以下是同一威胁模型在人们常用的工具上的运行情况，以及每个工具止步于何处。

更详细的功能矩阵请访问 bromure.io/en/feature-matrix。

✅ 完整 — 内置、强制执行  ·  🟡 部分 — 有限或可选  ·  ❌ 无 — 未涉及

隐藏 token 与治理其使用并不相同。Docker Sandboxes 将原始值挡在虚拟机之外——但其代理仍会将该凭据附加到沙箱发出的任何出站请求上，因此侧面安装的受损软件包可以在从未看到它的情况下，针对允许列表中的域名使用它。只有 Bromure 会在软件包运行前扫描它，并对每次使用进行门控——同意、只读、TTL——在代理无法绕过的单一边界上强制执行全部五项控制。同一个边界也是 Fusion、本地推理和远程访问接入的地方。

_{根据各项目的公开文档整理，2026 年 6 月。此处 agent-vault 指 octokraft/agent-vault（基于管道的密钥注入），与 Infisical 的 Agent Vault（HTTP 凭据代理）不同。Docker Sandboxes 是一个实验性预览版，其代理凭据仍可被虚拟机内的任何东西使用。Bromure 的机群级软件包清单和 token 用量汇总在 Bromure Enterprise Manager 中呈现。这些工具发展迅速——发现过时之处？请提交 issue。}

每个安全浏览器都在管控网络。Bromure 则隔离网络。Talon 和 Island 在你的机器上加固 Chromium。Menlo 隔离网络——在其云中。Bromure 在你自己的 Mac 上的一次性虚拟机中运行每个会话：真正的隔离，本地实现。

更详细的功能矩阵请访问 bromure.io/en/feature-matrix。

✅ 内置  ·  🟡 部分或有限  ·  ❌ 未提供

Talon 和 Island 让浏览器成为管控更好的前门——但它仍运行在你的真实操作系统上。Menlo 增加了真正的隔离，然后将每个页面路由通过其云。Bromure 是唯一一个将每个会话封存在你自己机器上的一次性虚拟机中的方案：没有任何东西到达你的 Mac，没有任何东西离开你的设备，关闭窗口即抹除一切。

_{根据公开产品文档（Palo Alto Networks、Island、Menlo Security）于 2026 年 6 月整理。部分标记表示能力有限、可选、受许可限制，或——对于 Bromure 钓鱼检测——仍处于测试阶段。}