Esta página no es un concurso de casillas. El formato largo, con citas de proveedores y sus fuentes, está en las páginas hermanas. Esto es la forma.
Qué es
Un kernel self-hosted (un artefacto) que:
- Descubre agentes y construye un mapa de accesos de
lectura/escritura a partir de la auditoría nativa y de la telemetría que
configures, fuera de banda. La cobertura va por niveles —
clean,lossyuopaque— y la atribución esfirm,approximateounknown. Nada se adivina. - Sostiene política y puntos de aplicación deny-closed opcionales que
cableas. En el desarrollo actual esos puntos son el hook de Claude Code, un
proxy inline
/v1/messagesopcional que sigue sin montar hasta que lo aprovisionas, un gatetools/callde MCP y un gate de delegación A2A. - Escribe un libro de auditoría de solo-añadir y encadenado por hash con checkpoints firmados con Ed25519, exportable para reverificarlo sin conexión, y lo empuja a un sumidero SIEM cuando configuras uno. Es evidencia cuya manipulación puede detectarse, no un almacén WORM inmutable salvo que configures archivado WORM.
- Puede vincular un agente a una identidad no humana ya existente, o acuñar una dedicada. Una NHI dedicada es lo que permite al mapa de accesos atribuir el acceso de forma firme; una cuenta compartida se queda en aproximada; una identidad sin resolver nunca se toma en silencio por una NHI real. Los conectores de censo leen los registros de agentes de tu IdP y de los hyperscalers como instantáneas de solo lectura: Olivares no se convierte en tu IdP.
Al lado de qué (no en su lugar)
| Capa | Herramientas típicas | Lo que Olivares no hace |
|---|---|---|
| Ruta de la llamada al modelo | LiteLLM, Cloudflare AI Gateway, Portkey, Bedrock Guardrails | Enrutar, cachear, balancear o filtrar contenido |
| Host / runtime | eBPF, el APM que ya tienes | Sustituir al tracer o guardar spans OTel completos |
| Torres de control | Microsoft Agent 365, ServiceNow | Sustituir a la torre; la federación es ingesta de instantáneas de solo lectura, no confianza verificada en vivo |
| Identidad | Entra, AWS, Google, SPIFFE | Ser un IdP |
Comparativas con fuente: frente a AI gateways, frente a observabilidad LLM, frente a torres de control, frente a Bedrock AgentCore, frente a Microsoft AGT, frente a WitnessAI.
Límites honestos (repetidos a propósito)
- Business incluye la licencia comercial, el canal de releases firmado y cuatro familias de capacidades: Regulated Operations, AI Runtime Security, Compliance Packs, Identity & Scale. Nada se vende por separado. Una entidad jurídica; 1 instancia activa a la vez; hasta 5 proveedores de identidad activos.
Cómo encajan las piezas: cómo funciona. Para quién es: soluciones.