隔离、防止机密进入代理、限制其使用范围、扫描供应链、捕捉提示注入：大多数工具只兼顾其中一项。Bromure 在一个单一边界上完成全部五项控制，然后添加了秘密代理无法做到的功能：模型面板、本地推理以及从任何地方连接的能力。以下是针对人们常用的工具，基于相同威胁模型的分析，以及每个工具的局限性。

更详细的功能矩阵可在 bromure.io/en/feature-matrix 获取。

✅ 完整——内置并强制实施  ·  🟡 部分——有限或可选  ·  ❌ 无——未解决

隐藏 token 并不等同于管理其使用。Docker Sandboxes 将原始值排除在 VM 之外——但其代理仍将凭证附加到沙箱发出的任何出站请求上，因此安装在侧面的恶意包可以在允许的域名上使用它而无需看到它。只有 Bromure 在包运行之前扫描它，并控制每次使用——同意、只读、TTL——在代理无法绕过的单一边界上强制实施所有五项控制。同一个边界正是融合、本地推理和远程访问的接入点。

_{基于每个项目的公开文档编制，2026年6月。此处 agent-vault 指 octokraft/agent-vault（基于管道的秘密注入），与 Infisical 的 Agent Vault（HTTP 凭证代理）不同。Docker Sandboxes 是实验性预览版，其代理的凭证仍可被 VM 内的任何内容使用。Bromure 的全舰队包清单和 token 用量汇总通过 Bromure Enterprise Manager 展示。这些工具迭代迅速——如果发现过时信息，请提交 issue。}

每款安全浏览器都在监管网络。Bromure 则将其隔离。Talon 和 Island 在你的机器上加固 Chromium。Menlo 隔离网络——在其云端。Bromure 在每个会话中，在你的 Mac 本机上一个可丢弃的 VM 中运行：真正的本地隔离。

更详细的功能矩阵可在 bromure.io/en/feature-matrix 获取。