Clyro

El núcleo de Clyro es clyro.wrap(). Le pasas tu agente más un objeto de configuración, y devuelve una versión gobernada que traza la ejecución, sigue el costo y aplica límites sin cambiar la lógica de tu agente. Esa última parte es el verdadero argumento de venta. Adaptar barreras de seguridad a un agente que ya funciona suele ser doloroso, y el diseño de Clyro reduce el cambio a un puñado de líneas.

Clyro agrupa sus controles en una pila de cuatro partes: límites de pasos, límites de costo, detección de bucles y barreras de lógica de negocio. Los límites de pasos acotan cuántas acciones puede tomar una ejecución. Los límites de costo detienen una corrida cuando el gasto cruza un umbral. La detección de bucles vigila rutas de ejecución repetidas. ¿Por qué importa eso? Un agente atascado puede quemar un presupuesto en una noche. Las barreras comprueban las acciones contra las reglas antes de que se disparen. Son barreras de seguridad para agentes de IA que actúan durante una ejecución y no después, y apuntan a fallos que las herramientas de observabilidad solo reportan una vez hecho el daño.

Las políticas viven en YAML y cada regla empareja una condición con una decisión. Puedes bloquear una acción directamente, permitirla o exigir aprobación humana antes de que siga. Las reglas vienen con ocho operadores para comparar campos, y cada regla falla abierta, así que una política rota no se lleva tu agente por delante. Para los equipos que necesitan un rastro documental, conviene entender ese comportamiento por regla antes de desplegar.

Clyro incluye cinco adaptadores: LangGraph, CrewAI, el SDK de Claude Agent, el SDK de Anthropic y una opción genérica para cualquier función de Python. Esa variedad importa porque las pilas de agentes se fragmentan rápido, y una herramienta de gobernanza que solo soporta un framework te obliga a cambiar o a prescindir de ella. El adaptador genérico es la salida de emergencia para lo que hayas construido a mano.

Más allá del SDK, Clyro incluye un envoltorio de MCP que actúa como proxy JSON-RPC para Claude Desktop, Cursor y VS Code, y un conjunto de hooks de Claude Code para eventos PreToolUse y PostToolUse. Los hooks gobiernan Bash, Edit y Write, lo que significa que puedes bloquear algo como DROP TABLE antes de que se ejecute la herramienta. Es una superficie distinta a la gobernanza de ejecuciones de agentes, y amplía dónde se aplica el producto.

Clyro funciona totalmente sin conexión con políticas YAML locales y no necesita clave de API. La nube es opcional y añade paneles compartidos, sincronización de políticas, detección de desviaciones, gráficos de llamas y comparación de trazas a medida que subes de nivel. Ese diseño local primero encaja con equipos cuyas políticas de datos hacen inviable enviar trazas de ejecución a un tercero, y significa que puedes evaluar la herramienta sin registrarte.

El SDK calcula los costos de LLM automáticamente para modelos de OpenAI y Anthropic, así que los números detrás de tus límites de costo salen del uso real y no de una suposición. Si tu pila usa otros proveedores, cuenta con aportar tú mismo los datos de costo, ya que el cálculo automático se limita a esas dos familias.