Aegisora
Aegisora · Programación
Aegisora es un plano de control en tiempo de ejecución para agentes de IA que se sitúa entre un agente y sus herramientas, y revisa cada llamada al modelo y cada invocación de herramienta antes de que se ejecuten. En lugar de pedirle al modelo que se porte bien, aplica las políticas en el momento de la ejecución: bloquea acciones arriesgadas, exige aprobación humana por encima de un umbral definido y registra cada decisión con evidencia criptográfica. Los equipos que construyen agentes autónomos lo usan para mantener la autonomía dentro de límites concretos.
Acerca de Aegisora
Qué es Aegisora
Aegisora es un plano de control en tiempo de ejecución para agentes de IA. Se engancha en el camino entre un agente y las herramientas que llama, y decide qué está permitido antes de que ocurra nada. La propuesta es sencilla: deja de tratar la seguridad como algo que esperas que el modelo respete y empieza a tratarla como una puerta que la petición tiene que pasar. Son barreras de seguridad para agentes que viven en el tiempo de ejecución, no en el prompt.
El producto apunta al hueco que aparece cuando los agentes reciben permisos reales. Un agente conectado a una base de datos, a una API de pagos o a una shell puede causar daños reales en una sola llamada mala. La respuesta de Aegisora es la intercepción. Rastrea cada ejecución, la evalúa contra tu política y devuelve permitir, bloquear o pendiente de revisión humana.
El límite principal es el alcance. Aegisora gobierna acciones; no hace más listo a un agente ni arregla un flujo de trabajo mal diseñado. Entonces, ¿qué pasa cuando conectas un agente a una base de datos en producción y este improvisa? La configuración también da por hecho que te manejas con código, porque los puntos de entrada actuales son SDK para Python y TypeScript, no un panel donde arrastras y sueltas. Si tu equipo no sabe escribir reglas de política, el valor aquí cuesta alcanzarlo.
Cómo empezar
- Regístrate en el sitio de Aegisora y consigue acceso al SDK.
- Instala el SDK para tu stack (
pip install aegisora-deepagentspara Python, o el paquete npm para TypeScript). - Inicializa el guard con una identidad para el agente y un conjunto de políticas, como bloquear datos personales o exigir aprobación por encima de un límite de gasto.
- Envuelve la ejecución de tareas de tu agente para que cada llamada pase por el guard.
- Revisa los rastros y las decisiones de política en la plataforma, y luego ajusta las reglas conforme aprendes qué hace realmente tu agente.
Información del producto
Un vistazo rápido a los precios, las plataformas compatibles y el rendimiento de Aegisora.
Ideal para
Los usuarios, tareas y casos de uso en los que esta herramienta encaja mejor.
Usuarios
- Ingenieros de plataforma y backend
- Responsables de seguridad y cumplimiento
- Startups que despliegan agentes de cara al cliente
Tareas
- Bloquear la salida de datos personales a través de una llamada a herramienta
- Poner en revisión humana las acciones de alto valor
- Rastrear ejecuciones del agente para depurar
- Ejecutar evaluaciones sobre prompts
Casos de uso
- Lanzar un agente que toca pagos o datos de producción
- Auditar el comportamiento del agente tras un incidente
- Probar un prompt nuevo antes de desplegarlo
Funciones clave
Intercepción antes de la ejecución
Aegisora revisa cada invocación de herramienta antes de que se ejecute, no después. Ese momento lo es todo. Un bloqueo falso te cuesta un reintento; una llamada destructiva que se cuela te cuesta datos. El guard devuelve una decisión, y las llamadas bloqueadas nunca llegan a la herramienta. Esta intercepción de llamadas a herramientas es lo que lo separa de las herramientas que solo informan del problema cuando ya ha ocurrido.
Controles basados en políticas
Defines reglas como RequireApproval o BlockPII, y el tiempo de ejecución las aplica. La idea es que decide la política, no el modelo. Eso importa cuando al modelo lo han convencido de hacer algo que no debería, ya que una instrucción a nivel de prompt se puede discutir y una política dura no. Es privilegio mínimo para agentes, aplicado en el momento de la acción.
Registros de auditoría criptográficos
Cada decisión queda en un registro diseñado para ser a prueba de manipulaciones. Para los equipos a los que les preguntan "qué hizo el agente a las 3 de la mañana", esta es la parte que responde. Convierte una afirmación vaga sobre seguridad en un registro que puedes entregar a otra persona.
Trazas de ejecución completas
Los agentes rara vez fallan dos veces de la misma forma. Aegisora muestra el prompt, el modelo y la herramienta detrás de cada resultado, para que puedas rastrear un mal resultado hasta su origen en lugar de adivinar qué paso se torció. Es observabilidad de agentes con dientes.
Ejecuciones de evaluación
Puedes lanzar evaluaciones automáticas sobre miles de trazas y compararlas con una línea base. El uso práctico es comparar dos prompts antes de desplegar el cambio, en vez de descubrir en producción que el nuevo es peor.
Stack en varias piezas
Aegisora se divide en Core (construir agentes), Engine (observabilidad y evaluación) y Shield (pasarela de despliegue con sandboxes y gestión de credenciales). Puedes adoptar una pieza a la vez. Aun así, funcionan mejor juntas.
Cobertura de frameworks y lenguajes
Los SDK cubren Python y TypeScript, con enganches para frameworks de agentes habituales. Eso significa que puedes añadir el guard a una configuración existente en lugar de reconstruir todo en torno a un framework nuevo.
Ventajas y desventajas
Ventajas
- Aplica límites en el momento de la ejecución, así que un modelo no puede convencerte para saltarse una regla.
- Mantiene registros de auditoría firmados que aguantan cuando necesitas explicar el comportamiento de un agente.
- Te deja pausar acciones de alto valor para aprobación humana en lugar de bloquearlas de plano.
- Se divide en capas de construir, observar y proteger, así que puedes empezar con una.
- La integración basada en SDK evita que reconstruyas tu agente desde cero.
Desventajas
- Sin precios públicos, así que tienes que hablar con el equipo antes de poder presupuestarlo.
- La configuración da por hecho que sabes programar, y no hay un camino de clic para configurar sin desarrolladores.
- Gobierna acciones, pero no arregla un flujo de trabajo de agente mal diseñado por debajo.
- Mucho del detalle vive en la documentación y en las referencias del SDK, así que cuenta con leer antes de desplegar.
Preguntas frecuentes
Intercepta las llamadas al modelo y a las herramientas de un agente de IA antes de que se ejecuten, revisa cada una contra tu política y la permite, la bloquea o la retiene para aprobación humana. Cada decisión queda registrada.
Contenido relacionado
Explora herramientas, habilidades y artículos relacionados con Aegisora.
Alternativas a Aegisora
Base Code
Base44 (Wix) · Programación · ProductividadBase Code es un entorno de desarrollo en la nube compartido de Base44. El equipo describe cambios sobre un repositorio de GitHub en el chat, los ve en una vista previa y los envía como pull requests.
Google EmbeddingGemma 2
Google DeepMind · Escritura · Imagen · ProgramaciónGoogle EmbeddingGemma 2 es un modelo abierto de 740 millones de parámetros que convierte texto, código, imágenes, audio y fotogramas de vídeo en vectores de un mismo espacio de 768 dimensiones, y funciona en móviles y portátiles.
GitGlow
GitGlow · Programación · ProductividadGitGlow es un cliente Git de escritorio que reúne tu código y los cambios de tus agentes de IA en una sola revisión, para que sepas qué va a salir de tu máquina antes de publicarlo.