Ejecuta Claude Code, Codex y Grok en tu propio servidor, desde el navegador
Inicia, sigue, aprueba y detén sesiones de Claude Code, Codex y Grok en un servidor propio, desde una consola web o la CLI, con tus cuentas actuales.
Blog
Notas técnicas sobre cómo ejecutar, gobernar y auditar herramientas de IA en la infraestructura que gestionas.
Evidencia de auditoría que un verificador puede comprobar offline
Un ledger hash-encadenado con firmas Ed25519 por evento y exportación OSCAL produce evidencia que un verificador externo puede confirmar de forma independiente.
Credenciales efímeras para Claude Code con workload identity federation
Las API keys estáticas no expiran, comparten identidad y anulan silenciosamente la federación.
Gobernar servidores MCP con RFC 9728 y RFC 8707 — lo que realmente funciona
La especificación MCP exige un flujo OAuth 2.1 para servidores protegidos.
Dentro del PEP de hooks: deny-closed policy en Claude Code
Cómo un PEP clasifica cada hook event de Claude Code en gating, context u observe, cablea el esquema wire correcto y deniega los eventos desconocidos.
Permitido vs observado: la deriva como hallazgo de primera clase
La deriva entre lo que un agente de IA tiene permitido hacer y lo que se observa que hace se convierte en un hallazgo estructurado.
Gobierno self-hosted junto al Claude apps gateway: guía de co-deployment
El apps gateway de Anthropic gestiona autenticación OIDC para Claude. Tu estate es más que Claude.
Lo que tus agentes de IA pueden alcanzar de verdad: mapear el acceso de agentes en infraestructura real
Mapea qué puede alcanzar cada agente de IA, qué acciones tiene permitidas y dónde aparece la brecha de mínimo privilegio.
Auditar Claude Code y servidores MCP en entornos self-hosted
Cómo auditar Claude Code y MCP sin salir del perímetro: identidad por agente, ledger hash-encadenado y señales MCP tratadas como no fiables.
Deriva de mínimo privilegio: detectar agentes de IA sobre-privilegiados antes del incidente
Detecta la deriva de mínimo privilegio en agentes de IA comparando acceso permitido y observado, con política aplicada al acceder.
Gobierno de IA self-hosted y residencia del dato: el argumento de RGPD más fuerte
Por qué self-hostear una plataforma de IA es la postura de residencia del dato más fuerte bajo RGPD: la herramienta de gobierno nunca recibe tus datos.
Descubrimiento pasivo frente a proxies: inventariar agentes de IA sin ponerte en el data-path
Dos formas de ver tus agentes de IA: un proxy en línea con gran radio de impacto, o descubrimiento pasivo desde logs, OpenTelemetry y un backstop eBPF.