Esta página no es un concurso de casillas. El formato largo, con citas de proveedores y sus fuentes, está en las páginas hermanas. Esto es la forma.
Qué es
Un kernel self-hosted (un artefacto) que:
- Descubre agentes y construye un mapa de accesos de
lectura/escritura a partir de la auditoría nativa y de la telemetría que
configures, fuera de banda. La cobertura va por niveles —
clean,lossyuopaque— y la atribución esfirm,approximateounknown. Nada se adivina. - Sostiene política y puntos de aplicación deny-closed opcionales que
cableas. En el desarrollo actual esos puntos son el hook de Claude Code, un
proxy inline
/v1/messagesopcional que sigue sin montar hasta que lo aprovisionas, un gatetools/callde MCP y un gate de delegación A2A. - Escribe un libro de auditoría de solo-añadir y encadenado por hash con checkpoints firmados con Ed25519, exportable para reverificarlo sin conexión, y lo empuja a un sumidero SIEM cuando configuras uno. Es evidencia a prueba de manipulación, no un almacén WORM inmutable salvo que configures archivado WORM.
- Puede vincular un agente a una identidad no humana ya existente, o acuñar una dedicada. Una NHI dedicada es lo que permite al mapa de accesos atribuir el acceso de forma firme; una cuenta compartida se queda en aproximada; una identidad sin resolver nunca se toma en silencio por una NHI real. Los conectores de censo leen los registros de agentes de tu IdP y de los hyperscalers como instantáneas de solo lectura: Olivares no se convierte en tu IdP.
Al lado de qué (no en su lugar)
| Capa | Herramientas típicas | Lo que Olivares no hace |
|---|---|---|
| Ruta de la llamada al modelo | LiteLLM, Cloudflare AI Gateway, Portkey, Bedrock Guardrails | Enrutar, cachear, balancear o filtrar contenido |
| Host / runtime | eBPF, el APM que ya tienes | Sustituir al tracer o guardar spans OTel completos |
| Torres de control | Microsoft Agent 365, ServiceNow | Sustituir a la torre; la federación es ingesta de instantáneas de solo lectura, no confianza verificada en vivo |
| Identidad | Entra, AWS, Google, SPIFFE | Ser un IdP |
Comparativas con fuente: frente a AI gateways, frente a observabilidad LLM, frente a torres de control, frente a Bedrock AgentCore, frente a Microsoft AGT, frente a WitnessAI.
Límites honestos (repetidos a propósito)
- Vista previa pre-1.0. No certificado.
- El air-gap es el kernel y sus datos, no la inferencia de Claude.
- La parada es un gate de denegación que consultan las superficies cableadas, no un matador de procesos, y solo es tan ancha como los gates que hayas cableado.
- La fidelidad va por niveles; nada se adivina.
- Community es lo principal a largo plazo; los add-ons comerciales son packs aditivos, no un muro delante del núcleo AGPL.
Cómo encajan las piezas: cómo funciona. Para quién es: soluciones.