Funciones

Gobierna agentes de programación con IA a escala empresarial.

Ocho capacidades que convierten el acceso bruto de agentes en infraestructura auditable, presupuestada y autoalojable. Elige una para profundizar.

Cadena de firma de auditoría

Ed25519 firma cada fila de auditoría. Cadena de hash a prueba de manipulaciones. Verifica cualquier rango de forma criptográfica contra tu clave pública por empresa.

Envío a SIEM

Transmite eventos de auditoría firmados a Splunk, Datadog, Elastic, Microsoft Sentinel o S3 WORM. mTLS + JWT, reintentos con retroceso exponencial.

SSO + SCIM

Inicio de sesión OIDC desde Okta, Azure AD, Google. SCIM 2.0 opcional para el ciclo de vida completo del usuario. Aprovisionamiento JIT de grupos en el primer inicio de sesión.

Presupuestos y libro de costos

Visibilidad de costos por equipo, usuario y repositorio con ritmo de gasto en tiempo real. El costo de los tokens se atribuye al prompt exacto. Límites de asientos y topes configurables en USD que cortan, notifican o avisan al superarse.

Repetición de sesión

Reproducción fiel a xterm con barra de desplazamiento, marcadores y fotogramas clave de carga diferida. Toda tu ventana de retención al alcance de la mano.

Instalación aislada de la red

Mega-tarball firmado. Licencia JWS provista por el cliente. CA interna de Caddy. Servidor de actualizaciones offline opcional, por consulta: nunca por envío.

Flujos de trabajo de agente

Conecta pasos de agente y de ejecución en un DAG, valídalo, ejecútalo y observa el registro de la ejecución en vivo. Plantillas de inicio y un lienzo visual. Acotado por inquilino; el tiempo de espera de un nodo envía SIGTERM.

Sandbox / aislamiento de salida

Política opcional por empresa para ejecutar sesiones de agente en un espacio de nombres de red aislado (netns). La salida se deniega por defecto, de modo que un agente no pueda exfiltrar datos por la red. Desactivado por defecto.