bubblewrap é obrigatório, não sugerido. Sem ele o core recusa criar sessões de agente e o TYBA vira só um terminal.O .deb, o .rpm e o pacote do AUR já o instalam. Com o AppImage, instale você: apt install bubblewrap.
Se a sua distribuição desabilita namespaces de usuário não-privilegiados — alguns kernels endurecidos, ou Debian com kernel.unprivileged_userns_clone=0 — as sessões de agente são recusadas com uma mensagem explicando o motivo. O sandbox nunca degrada em silêncio.
Baixe o .exe ou o .msi:
Arquivo
Quando usar
.exe
Para a maioria — clique e instale
.msi
Instalação gerenciada ou silenciosa
O instalador ainda não é assinado. O SmartScreen vai mostrar “O Windows protegeu seu computador”. Clique em Mais informações → Executar assim mesmo. A assinatura entra quando o certificado estiver no lugar.
A jaula de agente chegou ao Windows na 0.1.2. Como nas outras plataformas, ela é fail-closed: se não puder ser aplicada, a sessão é recusada em vez de rodar sem jaula.
A garantia de leitura no Windows é menor que no macOS e no Linux. A escrita é contida igual, mas a leitura é aberta por padrão, com uma lista de segredos conhecidos fechada. Na prática: o .env de outros projetos seus e outros repositórios da sua máquina são legíveis pelo agente.Leia Plataformas antes de decidir se isso serve para você.
Abra o TYBA e crie uma sessão de agente. Se ela sobe, os três pré-requisitos estão de pé: o agente está no PATH, o sandbox aplica, e o diretório é um repositório.Se algo falta, a mensagem diz qual — o TYBA falha explicando, não em silêncio.
