Hipocap

Hipocap revisa una llamada a función antes de que se ejecute, así que las amenazas se detienen en lugar de registrarse tras el daño. El escudo corre tres etapas: una guardia de prompt rápida para patrones obvios, una pasada de análisis con un modelo para amenazas estructuradas y una etapa de cuarentena que simula qué haría un documento sospechoso si el agente lo procesara. Esa tercera etapa apunta a inyecciones indirectas escondidas en correos o páginas web, las más difíciles de detectar.

El control de acceso aquí funciona al nivel de funciones concretas, no de la aplicación entera. Asignas roles a llamadas permitidas, de modo que un administrador puede enviar y borrar correo mientras un invitado solo lee. La comprobación se ejecuta en el motor RBAC del escudo antes de que el cuerpo de la función arranque, lo que significa que una llamada no autorizada nunca llega a tu código. Es la diferencia entre un permiso que solo queda anotado y uno que de verdad se aplica.

Los shields son reglas basadas en texto para bloquear la inyección directa. Describes con palabras qué debe vigilar el shield, qué bloquear y qué dejar pasar, y le das una clave que tu código usa. Así puedes apuntar a casos concretos, como un intento de jailbreak o una fuga del prompt del sistema, sin escribir tú la lógica de detección. Cada shield se crea en el panel y se llama desde tu aplicación.

Algunos riesgos vienen del orden de las llamadas, no de una sola. Hipocap te deja restringir qué funciones pueden ejecutarse juntas, y bloquea secuencias como leer el correo y luego enviarlo que filtrarían datos sin hacer ruido. Las reglas de encadenamiento van junto a las comprobaciones de rol, así que toda la cadena se evalúa antes de que el agente siga. Según Hipocap, esto atrapa flujos no autorizados que pasan cada permiso por separado.

La capa de observabilidad traza las ejecuciones del agente y funciona con pilas habituales. Instrumenta de forma automática OpenAI, Anthropic, LangChain y otros, guarda trazas que puedes consultar con SQL y ata las decisiones de seguridad a la misma traza que la llamada. Puedes filtrar, buscar y montar paneles propios sobre esos datos. El núcleo de trazado viene de Laminar, así que buena parte de la estructura resultará familiar a quien ya use esa plataforma.

La plataforma puede ocultar valores sensibles en los registros para que los ingenieros depuren sin leer secretos de clientes. Como la capa de seguridad y la de observabilidad comparten una misma ruta, el enmascarado se aplica a lo que se guarda, no solo a lo que se muestra. Eso mantiene los datos personales fuera del almacén de trazas, algo que importa a los equipos bajo normas de privacidad. Funciona como un modo que activas, no como algo que programes proyecto a proyecto.