Funciones

Gobierna agentes de programación con IA a escala empresarial.

Ocho capacidades que convierten el acceso bruto de agentes en infraestructura auditable, presupuestada y gobernada. Elige una para profundizar.

Cadena de firma de auditoría

Ed25519 firma cada fila de auditoría. Cadena de hash a prueba de manipulaciones. Verifique cualquier rango de forma criptográfica contra su clave pública por empresa.

Envío a SIEM

Transmite eventos de auditoría firmados a Splunk, Datadog, Elastic, Microsoft Sentinel o S3 WORM. mTLS + JWT, reintentos con backoff.

SSO + SCIM

Inicio de sesión OIDC desde Okta, Azure AD, Google. SCIM 2.0 opcional para el ciclo de vida completo del usuario. Aprovisionamiento JIT de grupos en el primer inicio de sesión.

Presupuestos y libro de costos

Visibilidad de costos por equipo, usuario y repositorio con ritmo de gasto en tiempo real. El costo de los tokens se atribuye al prompt exacto. Límites de asientos y topes configurables en USD que cortan, notifican o avisan al superarse.

Reproducción de sesión

Reproducción fiel a xterm con control deslizante, marcadores y fotogramas clave de carga diferida. Toda la ventana de retención al alcance de la mano.

Instalación aislada de la red

Mega-tarball firmado. Licencia JWS provista por el cliente. CA interna de Caddy. Servidor de actualizaciones offline opcional, por consulta: nunca por envío.

Flujos de trabajo de agente

Conecte pasos de agente y de ejecución en un DAG, valídelo, ejecútelo y observe el registro de la ejecución en vivo. Plantillas de inicio y un lienzo visual. Aislado por equipo; el tiempo de espera de un nodo envía SIGTERM.

Sandbox / aislamiento de salida

Política opcional por empresa para ejecutar sesiones de agente en un espacio de nombres de red aislado (netns). La salida se deniega por defecto, de modo que un agente no pueda exfiltrar datos por la red. Desactivado por defecto.