bubblewrap es obligatorio, no sugerido. Sin él, el core se niega a crear sesiones de agente y TYBA queda como una terminal cualquiera.El .deb, el .rpm y el paquete del AUR ya lo instalan. Con el AppImage, instálalo tú: apt install bubblewrap.
Si tu distribución deshabilita los namespaces de usuario no privilegiados — algunos kernels endurecidos, o Debian con kernel.unprivileged_userns_clone=0 — las sesiones de agente se rechazan con un mensaje que explica el motivo. El sandbox nunca se degrada en silencio.
Descarga el .exe o el .msi:
Archivo
Cuándo usarlo
.exe
Para la mayoría — clic e instalar
.msi
Instalación gestionada o silenciosa
El instalador todavía no está firmado. SmartScreen va a mostrar “Windows protegió tu PC”. Haz clic en Más información → Ejecutar de todas formas. La firma llega cuando el certificado esté en su lugar.
La jaula de agente llegó a Windows en la 0.1.2. Como en las demás plataformas, es fail-closed: si no puede aplicarse, la sesión se rechaza en vez de correr sin jaula.
La garantía de lectura en Windows es menor que en macOS y Linux. La escritura se contiene igual, pero la lectura está abierta por defecto, con una lista de secretos conocidos cerrada. En la práctica: el .env de otros proyectos tuyos y otros repositorios de tu máquina son legibles por el agente.Lee Plataformas antes de decidir si esto te sirve.
Abre TYBA y crea una sesión de agente. Si levanta, los tres prerrequisitos están en pie: el agente está en el PATH, el sandbox se aplica, y el directorio es un repositorio.Si algo falta, el mensaje dice cuál — TYBA falla explicando, no en silencio.
