undergroundrap/hatchling의 최신 커밋은 새 보안 문서 한 편을 추가했다. 2026년 11월 7일 커밋 7d90ea4가 docs/your-security.md를 새로 만들고, 파일 20개에 걸쳐 489줄을 더하고 30줄을 지웠다. 커밋 제목이 밝힌 핵심은 '누가 당신을 지키고, 그들은 무엇을 할 수 없는가'다. 출처는 해당 커밋 페이지(https://github.com/undergroundrap/hatchling/commit/7d90ea41296d884c8a050e615a11ca2ee0cd34e6)다.
이 문서는 사람이 직접 소유하는 에이전트를 자기 컴퓨터에서 계속 돌리는 구조에서, 사용자·Keeper·Broker·커널 격리된 cell·wall이 각각 무엇을 담당하고 무엇을 함께 해도 풀지 못하는지 평문으로 정리한다. 같은 문장이 앱 Settings의 'Your security' 화면에도 그대로 들어가, 그 화면은 이 설치 환경의 볼트가 실제로 어떻게 열리는지부터 읽어 보여준다. 문서와 함께 코드 변경도 섞여 있다. 볼트 보호를 위해 예전 키 파일은 지우기만 했고 이제는 덮어쓴 뒤 동기화하며, 키링 단계가 하드웨어 키일 때 평문 키 파일은 열지 못하는 상태로 남지 않도록 제거한다. 브라우저 쪽에서는 페이지가 요소에 붙인 이름이 정해진 단어 목록으로만 전달된다. 볼트 저장 실패는 기록에 남고, 'Keep me signed in' 대화상자는 에이전트가 무엇을 하는지 밝힌다.
다만 이 커밋의 대부분은 문서와 화면 정리다. CHANGELOG에 추가된 항목은 Unreleased 섹션에 있어 아직 배포된 버전의 목록이 아니며, 커밋 정보에는 버전 번호나 성능 측정값이 없다. 브라우저의 값 숨김도 값이 그대로일 때만 걸리는 방식이라, 값을 먼저 바꾼 페이지는 잡지 못한다는 한계가 CHANGELOG에 그대로 적혀 있다. README는 상세 문서를 여전히 별도 경로로 나눠 두고 있어, 새 문서가 위협 모델을 대체한다는 설명도 없다. 여기서 확인되는 것은 이 문서가 역할과 한계를 어떻게 선언하는가까지이고, 그 경계가 실제로 지켜지는지는 별도의 검증이 필요한 영역이다.