Funciones

Gobierna agentes de programación con IA a escala empresarial.

Ocho capacidades que convierten el acceso bruto de agentes en infraestructura auditable, presupuestada y gobernada. Elige una para profundizar.

Cadena de firma de auditoría

Ed25519 firma cada fila de auditoría de una empresa o usuario: una firma por fila y una cadena de hash propia de cada empresa y de cada usuario individual. Cualquier rango se verifica contra la clave propia de esa cadena. Las filas de ámbito de plataforma no tienen esa clave y no se firman.

Envío a SIEM

Transmite eventos de auditoría firmados a Splunk, Datadog, Elastic, Microsoft Sentinel, syslog, un webhook HTTPS genérico o S3 WORM. Autenticación por destino - none, bearer, mTLS, signed JWT o Sentinel OAuth2 - con reintentos y backoff. Plan Enterprise.

SSO + SCIM

Inicio de sesión OIDC con cualquier IdP que cumpla los estándares, como Okta, Azure AD o Google. Aprovisionamiento just-in-time opcional en el primer inicio de sesión. SCIM 2.0 para el ciclo de vida completo del usuario (Enterprise).

Presupuestos y libro de costos

Gasto por host, modelo y etiqueta, con cada fila de costo vinculada a su equipo y usuario. El costo de los tokens se atribuye por sesión. Límites de asientos de la licencia y topes configurables en USD que bloquean nuevas sesiones, notifican o avisan al superarse.

Reproducción de sesión

Reproducción fiel a xterm con control deslizante, marcadores y fotogramas clave de carga diferida. Toda la ventana de retención al alcance de la mano.

Instalación aislada de la red

Mega-tarball firmado. Licencia JWS provista por el cliente. CA interna de Caddy. Servidor de actualizaciones offline opcional, por consulta: nunca por envío.

Flujos de trabajo de agente

Conecte nodos con tipo —claude, http_request, assert, wait_for_approval, dieciséis en total— en un DAG, valídelo, ejecútelo y observe el registro de la ejecución en vivo. Plantillas de inicio y un lienzo visual. Aislado por equipo; el tiempo de espera de un nodo claude envía SIGTERM.

Sandbox / aislamiento de salida

Política opcional por empresa para ejecutar sesiones de agente en un espacio de nombres de red aislado (netns). La salida se deniega por defecto, salvo la API del modelo del propio agente y DNS, de modo que un agente no pueda exfiltrar datos por la red. Solo en hosts Linux. Desactivado por defecto.