Cómo ciframos, firmamos y permitimos autoalojar todo el plano de control.
Caldyr incluye primitivas criptográficas auditables por cualquiera que tenga la clave pública de su empresa. Nada de esto es magia exclusiva; el valor está en la integración y en las garantías operativas.
Tres cosas que puede verificar de verdad.
Nada de "se lo prometemos". Prueba criptográfica. Criptografía auditable. Autoalojable cuando su auditor lo exija.
Usted tiene las claves
- Cifrado de extremo a extremo BYOK
- Frase de contraseña con Argon2id → clave maestra
- Desbloqueo automático opcional con WebAuthn
- Bóveda personal de conocimiento cero: perder la frase de contraseña = perder los datos
- Envoltura de clave por equipo; sin custodia de su bóveda personal de notas
Lo firmamos todo
- Cadena de auditoría Ed25519 por empresa
- Cadena de hash de filas a prueba de manipulaciones
- Endpoint de clave pública por empresa
- Envío a SIEM con mTLS + JWT
- Versiones firmadas criptográficamente
Aíslese de la red si lo desea
- Mega-tarball firmado autoalojado
- Licencia JWS provista por el cliente
- Arranque de CA interna de Caddy
- Servidor de actualizaciones por consulta, nunca por envío
- Cero telemetría de terceros: el plano de control no se comunica con nada
Compruébelo usted mismo
Una cadena de auditoría de muestra real, de 5 filas, incrustada en esta misma página. Recalcule cada hash SHA-256, verifique cada firma Ed25519, en vivo, en su navegador, ahora mismo.
| ts | event | prev_hash | hash | sig | status |
|---|---|---|---|---|---|
| 2026-06-30T09:12:04Z | session.spawn | 00000000…000000 | 1fc9478e…d23310 | OyglWI4l…HbCQ== | |
| 2026-06-30T09:14:51Z | permission.approved | 1fc9478e…d23310 | f51cd7d3…62b875 | DJELgYNW…mFBQ== | |
| 2026-06-30T09:21:37Z | secret.access | f51cd7d3…62b875 | 0951657e…440f92 | kkygR5aa…eyBA== | |
| 2026-06-30T09:44:02Z | policy.updated | 0951657e…440f92 | 5fd659a7…20aa98 | e4dkZY5U…lkCA== | |
| 2026-06-30T10:03:19Z | session.closed | 5fd659a7…20aa98 | 99022532…b4952f | MFUtvbrJ…6vCw== |
Aún no verificado. Pulsa Verificar cadena.
Si ya evaluó alternativas, así es como nos comparamos.
| Anthropic Console | Caldyr | |
|---|---|---|
| Presupuestos por equipo | ◐ solo organización | ✓ |
| Cadena de firma de auditoría (Ed25519) | ✗ | ✓ |
| Envío a SIEM | ✗ | ✓ |
| Autoalojado aislado de la red | ✗ | ✓ |
| Cifrado de extremo a extremo BYOK | N/A | ✓ |
| Reproducción de sesión (xterm) | ✗ | ✓ |
| Aprovisionamiento SCIM 2.0 | ◐ | ✓ |
| Código disponible | ✗ | ✓ |
| Tiempo hasta el primer agente | horas | < 5 min |
| Gateways LLM | Caldyr | |
|---|---|---|
| Capa gobernada | solicitud/respuesta de la API del modelo | ejecución del agente en el host |
| Captura por sesión + reproducción xterm | – | ✓ |
| Transcripción cifrada en reposo (clave por equipo) | – | ✓ |
| Cadena de auditoría firmada (Ed25519) | registros de acceso | ✓ |
| Alta de host + RBAC por equipo | – | ✓ |
| Atribución de costos | por clave de API | por repositorio · equipo · sesión |
| Autoalojado aislado de la red | parcial | ✓ |
Complementario, no competidor: los gateways enrutan el tráfico de la API; Caldyr demuestra quién ejecutó qué agente, sobre qué y con qué clave, y limita el gasto. Funciona sobre cualquier gateway.
| Hágalo usted mismo | Caldyr | |
|---|---|---|
| Presupuestos por equipo | ✗ | ✓ |
| Cadena de firma de auditoría (Ed25519) | constrúyalo | ✓ |
| Envío a SIEM | ✗ | ✓ |
| Autoalojado aislado de la red | depende | ✓ |
| Cifrado de extremo a extremo BYOK | depende | ✓ |
| Reproducción de sesión (xterm) | ✗ | ✓ |
| Aprovisionamiento SCIM 2.0 | ✗ | ✓ |
| Código disponible | N/A | ✓ |
| Tiempo hasta el primer agente | semanas | < 5 min |
Deles a sus auditores pruebas, no promesas.
Sin compromiso, solo una sesión de 30 minutos. Sus claves, sus datos y evidencia firmada para sus auditores.