undergroundrap/hatchling の最新コミットは新しいセキュリティ文書を 1 篇追加した。2026 年 11 月 7 日のコミット 7d90ea4 が docs/your-security.md を新規作成し、20 ファイルにわたって 489 行を追加し、30 行を削除した。コミットタイトルが示す核心は『あなたを守っているのは誰で、彼らは何ができないのか』だ。出典はそのコミットページ（https://github.com/undergroundrap/hatchling/commit/7d90ea41296d884c8a050e615a11ca2ee0cd34e6）である。
この文書は、人が直接所有するエージェントを自分のcomputer上で動き続けさせる構造において、ユーザー・Keeper・Broker・カーネル隔離された cell・wall がそれぞれ何を担当し、共同でやっても何を解決できないのかを平易な言葉で整理している。同じ文面がアプリ Settings の 'Your security' 画面にもそのまま入り、その画面は このインストール環境のボールトが実際にどう開くのかを最初から読み取れるようにしている。文書とともにコード変更も混ざっている。ボールト保護のため、以前のキーファイルは削除するのみだったが、いまは上書きしてから同期し、キーリングの段階がハードウェアキーの場合、平文のキーファイルが解けない状態で残らないように削除する。ブラウザ側では、ページが要素に付けた名前が定めた単語リストからのみ渡される。ボールトの保存失敗は記録に残り、'Keep me signed in' ダイアログはエージェントが何をするのかを明らかにする。
ただし、このコミットの大半は文書と画面の整理である。CHANGELOG に追加された項目は Unreleased セクションにあり、まだリリース済みバージョンの一覧ではない。コミット情報にはバージョン番号も性能測定値もない。ブラウザの値マスキングも値がそのままのときにしか効かない方式なので、値を先に書き換えたページは捕捉できないという限界が CHANGELOG にそのまま記されている。README は詳細文書を依然として別のパスに分けており、新文書が脅威モデルに代わるという説明もない。ここで確認できるのは、この文書が役割と限界をどう宣言しているかまでであり、その境界が実際に守られているかは別の検証が必要な領域である。