Seguridad

Quién controla qué.

Cinco fronteras dibujadas en el motor del producto: qué es tuyo, quién administra la credencial, qué exige tu aprobación, hasta dónde alcanza un subagente y cómo se trata el contenido externo.

El límite vale para todo lo que el agente dispara, no solo para lo que hablas con él.

El proyecto es tuyo, incluso para salir

Conversaciones, memorias e historial pertenecen al proyecto, y el proyecto te pertenece — exportable y versionable en cualquier momento, sin proceso de salida que cumplir.

  • Sin proceso de salida que cumplir
  • La exportación sale en formato abierto, lista para tu backup
  • El agente usa las credenciales sin leerlas nunca

Quien administra la credencial no es quien la usa

Las conexiones de proveedor, los modelos disponibles, el nivel de capacidad de cada uno y el catálogo del ruteo automático los decide quien gobierna el equipo — junto con límites, permisos y el costo de cada persona en el panel. Quien trabaja en el proyecto usa el modelo sin ver, copiar ni filtrar la clave — y cada llamada queda registrada con su autor.

  • Credencial administrada en el servidor, nunca repartida
  • Quien sale del equipo pierde el acceso en el mismo acto
  • Rotas la clave en un lugar y vale para todos

La acción destructiva pide aprobación

Borrar, sobrescribir y los comandos que cambian estado pasan por ti, con el efecto a la vista antes de ocurrir. Eliges el nivel: preguntar siempre, aceptar ediciones, o automático por impacto declarado.

  • Cada herramienta declara el impacto que tiene
  • Borrar es reversible y cada edición deja punto de retorno
  • El modo vale para toda la conversación, no por comando

El subagente no escapa del alcance

Cuando el agente delega, el especialista hereda un límite que nunca es más amplio que el de quien lo llamó. No hay camino para que un subagente alcance lo que el padre no podía.

  • La contención está en el motor, no en un pedido de buen comportamiento
  • Carpetas y herramientas se heredan, nunca se amplían
  • Cada despacho queda registrado con lo que consumió

Lo que viene de afuera se trata como sospechoso

El contenido leído de una página web, un documento o un servidor externo es dato, no orden. Una instrucción encontrada ahí no se vuelve acción.

  • Las requests que cambian estado solo van a destinos autorizados
  • Un secreto no se vuelve historial de conversación
  • El agente dice lo que no pudo leer, en vez de inventarlo

¿Necesitas llevarlo a legales?

La conversación es directa con quienes escribieron el código, y respondemos por escrito lo que haga falta.

Hablar con nosotros