Agentes que trabajan en tu código,dentro de límites que tú declaras.

Claude Code, Cursor y Codex guardan el contexto en un archivo markdown plano — CLAUDE.md, AGENTS.md — versionado junto al código: sin tipo, sin procedencia, sin recuperación selectiva. En Kodzonia cada memoria es una fila tipada en base de datos, con slug estable, grado de confianza, origen declarado (afirmado por el usuario o inferido por la agente), historial reversible, papelera y aristas tipadas — supersedes, relates-to, causes, depends-on, contradicts. La búsqueda fusiona texto completo y embeddings locales.

Dentro de los workflows, Date y Math.random están prohibidos con un error con nombre, y la frontera entre la aplicación y el guion es JSON puro. Motor nuevo en cada ejecución, modo estricto por defecto. Un guion que corre hoy corre igual mañana — porque la fuente de variación simplemente no existe.

Cada subagente hereda un subconjunto de herramientas y un sandbox que nunca es más amplio que el del padre, con profundidad máxima y un freno destructivo con procedencia. No es una instrucción en el prompt: es la construcción. Un hijo no escala privilegios aunque el modelo lo intente.

Canary por sesión y guardrail determinista dentro del propio motor, que aborta el stream antes de la fuga. Todo resultado de herramienta llega marcado como no confiable, con el nombre protegido contra falsificación. Y un corpus de 12 ataques versionado en el repositorio corre contra el proveedor real: aquí la seguridad es una prueba que rompe el build, no la buena voluntad del modelo.

La API de OpenAI acepta como máximo 128 herramientas por solicitud. Kodzonia divide el catálogo en un núcleo siempre anunciado y grupos cargados bajo demanda, con descubrimiento por intención y descarte por LRU. El catálogo crece indefinidamente sin tocar el techo — justamente el muro que congela el roadmap de quien no lo ha resuelto.