Conduit

Conduit corre como un servicio local al que se conectan todas tus apps compatibles con MCP. Autenticas un servidor una vez y aparece en Claude, Cursor, Codex, VS Code, Windsurf y el resto de los clientes compatibles. Los interruptores en caliente te dejan encender o apagar servidores por cliente. Sin reinicios. Para quien ha editado a mano cuatro archivos mcp.json en una tarde, esta es la parte que ahorra tiempo de verdad.

En vez de cargar cada definición de herramienta por adelantado, Conduit expone un puñado de metaherramientas que el agente consulta cuando necesita algo. En la propia prueba del fabricante, los tokens de definiciones de herramientas en una sola solicitud bajaron de 23.698 a 886. Es un recorte grande. Medido con el mismo éxito de tarea, la empresa reporta entre un 74 y un 91 por ciento menos de tokens según el servidor. Toma esas cifras como mediciones de South Forge AI y no como un resultado independiente.

La puerta de enlace pone una huella a cada herramienta y marca dos patrones de ataque: los rug pulls, donde una definición cambia después de que la aprobaste, y el envenenamiento de herramientas, donde hay instrucciones ocultas dentro de la descripción de una herramienta. Ambas comprobaciones vienen activadas. Ambas corren en local, así las herramientas marcadas aparecen antes de que un agente actúe sobre una descripción manipulada.

Las claves API se guardan en el llavero de tu sistema operativo y se inyectan en tiempo de ejecución. Nunca viven en un archivo de configuración ni van a una bóveda en la nube. Eso elimina el error común de subir una clave a un repositorio compartido. También significa que un archivo de configuración filtrado no entrega tus credenciales.

Cualquier herramienta se puede encender o apagar. Un interruptor oculta toda herramienta destructiva de todos los agentes a la vez. En el nivel Teams, los administradores fijan una política que los miembros individuales no pueden relajar. Se rechazan los servidores en una red privada o local, así una configuración compartida no se convierte en silencio en una vía hacia sistemas internos.

Conduit también gestiona las instrucciones y la política de permisos que le das a tus agentes. Importa un CLAUDE.md o AGENTS.md existente, o escribe un conjunto de reglas en la app. Después aplícalo a cada cliente que enciendas. Funciona de forma global y por proyecto. Tu propio texto nunca se toca, y un bloque que editaste a mano no se sobrescribe en silencio.