Arcjet

Arcjet pone una decisión de ALLOW o DENY delante de cada llamada a herramientas, así que el alcance de un agente se detiene donde tu política dice que debe hacerlo. Eso es la autorización de llamadas a herramientas en términos llanos. La función guard() y los adaptadores de frameworks cubren agentes a medida, consumidores de colas y pipelines agénticos. Es la pieza que separa "el agente puede hacer esto" de "el agente tiene permiso para hacer esto".

Una entrada manipulada puede empujar a un agente a actuar en contra de sus instrucciones, y Arcjet lo comprueba antes de que esa entrada impulse una llamada a herramientas. Eso es defensa contra la inyección de prompt en la frontera. Importa sobre todo donde los agentes leen texto que no controlas, como mensajes de usuarios o páginas descargadas. Atraparlo aquí evita que un prompt malo se convierta en una acción mala.

Arcjet tacha los datos personales del tráfico del agente mientras pasa por el sistema. Idea simple. Si tus agentes manejan registros de clientes, datos de pago o historiales de chat, la redacción mantiene ese material fuera de sitios a los que no debería llegar. Corre como parte de la misma pasada de protección, no como un paso de limpieza aparte.

Antes de que impongas nada, Arcjet puede mostrarte qué se está ejecutando ya. Sin cambios de código. Ingiere datos de OpenTelemetry o consulta la API de cumplimiento de Claude para armar una imagen de los agentes de tu organización. Ninguna de las dos rutas impone políticas, así que primero obtienes un inventario exacto y decides qué bloquear después.

Arcjet protege Claude Code y GitHub Copilot directamente dentro del entorno de desarrollo, usando hooks que esas herramientas ya disparan. Sin instalar SDK. Sin cambiar código. Eso lo convierte en el punto de entrada más rápido si quieres protección sin tocar un repositorio.

La protección contra bots del lado del servidor bloquea el abuso automatizado contra sitios y apps web, con señales del cliente disponibles como segunda capa opcional. Los límites de tasa, los filtros y las reglas de Shield WAF cuentan como una sola solicitud web. Buena noticia también para tu factura.

Cada decisión aplicada guarda la política que se ejecutó y los valores que leyó. Cuando necesitas responder "por qué hizo eso el agente", el registro te deja reconstruir una respuesta en vez de adivinar. Esa es la diferencia entre un log y una auditoría.

Arcjet entrega un servidor MCP en https://api.arcjet.com/mcp, conectado por OAuth. Desde tu editor puedes listar equipos y sitios, crear sitios, sacar site keys, inspeccionar solicitudes, explicar decisiones, consultar la cuota, analizar el tráfico e investigar IPs, todo sin salir de las herramientas que ya usas.