Conecta tu agente.
Los hooks y SDK previstos comprobarán los permisos antes de una llamada compatible a una herramienta. El agente se ejecuta en tu entorno.
Agente→Nodrail→Herramienta
GOBERNANZA HEADLESS DE AGENTES DE IA
Permisos y aprobaciones para agentes de IA.
Los agentes actúan. Tú decides.
Estamos creando Nodrail para añadir permisos por agente, aprobaciones humanas e historial de decisiones a los agentes que ya ejecutas. Tu equipo conserva su entorno de ejecución y sus credenciales.
Pensado para desarrolladores y equipos pequeños.
Tus agentes.
Una capa común de permisos.
Nodrail es una capa headless de permisos y aprobaciones en desarrollo. Los hooks y SDK previstos conectarán las comprobaciones con tus herramientas actuales. Tu equipo seguirá ejecutando los agentes y conservando las credenciales de sus servicios.
01 / CÓMO FUNCIONA
Cómo funcionan los permisos y las aprobaciones
Comprueba el permiso antes de llamar a la herramienta.
Decide qué puede ocurrir después.
Revisa los permisos nuevos.
Sin un permiso aplicable, la acción cubierta por la integración queda en pausa. Revisa sus parámetros, apruébala una vez, crea una regla con límites o deniégala.
Permiso nuevo detectado ↗
Aplica tus reglas.
Una regla válida puede permitir automáticamente las solicitudes que coincidan. Cada decisión cubierta queda registrada y la regla puede revocarse.
repo.readPermitido por regla
02 / PERMISOS CON LÍMITES
Define los permisos de cada agente
Especifica a qué agente, herramienta, acción y recursos se aplica una regla. Permite que el trabajo habitual continúe dentro de esas condiciones.
Pausa los permisos desconocidos.
Una solicitud sin un permiso aplicable requiere revisión antes de continuar con la llamada cubierta por la integración.
Aprueba una vez o crea una regla.
La aprobación única se aplica a la acción exacta que revisas. Una regla permanente solo permite futuras solicitudes dentro de su alcance explícito.
Revoca los permisos cuando cambien los planes.
Retira una autorización permanente cuando deje de ser necesaria. La revocación se aplica en la siguiente comprobación en línea; no deshace acciones ya completadas.
Entiende el historial de decisiones.
Consulta juntos el agente, la acción solicitada, la política y la aprobación. Distingue lo autorizado del resultado de ejecución que comunica el agente.
03 / APROBACIONES HUMANAS
Revisa las acciones antes de autorizarlas
Revisa el agente, la acción y sus parámetros en una misma solicitud. Las aprobaciones web están previstas para la primera versión; Slack y móvil forman parte de la hoja de ruta.
App web Prevista para la primera versiónSlack PrevistoMóvil Previsto
SOLICITUD ILUSTRATIVAUna publicación necesita tu aprobación.
release-agent quiere publicar una versión
en acme/website.
- Acción
- release.create
- Entorno
- production
PREGUNTAS FRECUENTES
Preguntas sobre los permisos de agentes de IA
¿Qué es Nodrail?
Nodrail es una capa headless de permisos y aprobaciones humanas para agentes de IA, actualmente en desarrollo. Está diseñada para comprobar llamadas compatibles a herramientas según reglas con un alcance definido y registrar las decisiones resultantes.
¿Nodrail ejecuta mis agentes o guarda sus credenciales?
Tu equipo ejecuta sus agentes y conserva las credenciales de acceso a las herramientas externas. Los hooks y SDK previstos conectarán las comprobaciones de permisos con tu entorno actual.
¿Qué ocurre si un permiso es desconocido o el servicio no está disponible?
El comportamiento previsto es bloquear las llamadas cubiertas que no tengan una autorización válida. Un permiso desconocido crea una solicitud de revisión. Una caída del servicio, un tiempo de espera agotado o una respuesta inválida no deben autorizar la llamada de forma implícita. Cada integración compatible documentará su comportamiento concreto.
¿Tendré que aprobar la misma acción cada vez?
Una regla permanente con límites puede permitir automáticamente las solicitudes que coincidan para un agente, acción y recurso concretos. Cada llamada cubierta sigue comprobándose. La aprobación única se limita a la acción exacta que revisas y no autoriza solicitudes futuras.
¿Los hooks y SDK pueden impedir cualquier acción de un agente?
Pueden controlar las llamadas que atraviesan un punto de integración que aplica el control. Por sí solos no bloquean rutas alternativas, credenciales directas o cambios en la integración. Las garantías más fuertes requieren aislamiento y control de esas vías de ejecución.
¿Una aprobación demuestra que la acción terminó correctamente?
Una aprobación registra una autorización. No demuestra que la herramienta se haya ejecutado ni que el resultado sea correcto. Estamos diseñando Nodrail para distinguir las decisiones de permisos de los resultados de ejecución que comunica el cliente.
¿Qué puedo usar hoy y qué integraciones serán compatibles?
Nodrail está en desarrollo. Publicaremos los primeros entornos compatibles y las instrucciones de integración cuando estén probados. Apúntate a la lista de espera para recibir novedades sobre el acceso anticipado.
¿Nodrail será de código abierto?
Planeamos publicar como código abierto los hooks y SDK de integración. Anunciaremos el repositorio, la licencia y el alcance de la publicación con la primera integración utilizable.
ACCESO ANTICIPADO
Apúntate a la lista de espera de Nodrail
¿Estás creando un agente que usa herramientas?
Ayúdanos a definir sus permisos y aprobaciones.
Invitaciones de acceso anticipado y novedades del producto. Puedes darte de baja cuando quieras.