"Confían en nosotros" no es un modelo de seguridad
Los agentes acceden a código de producción y datos de clientes. Sin límites impuestos, cada prompt está a una inyección de incidente.
Caso de uso · Gobernanza de agentes empresarial
Gobierna lo que tus agentes hacen ver, usar y recordar.
LeanCTX es la capa de gobernanza y prueba para flotas de agentes: PathJail confina el acceso a archivos, una lista blanca de shell bloquea comandos peligrosos, los secretos se redactan antes de que los modelos los vean, los presupuestos limitan el gasto por rol, y un Evidence Bundle firmado prueba lo sucedido — con exportación de costos FinOps y cobertura de framework (EU AI Act / ISO 42001 / SOC 2). Local-first: nada sale de la máquina.
Same engine. Different workflow. Always the right context.
Lo que te cuesta hoy.
Gastar sin rendición de cuentas
Las facturas de tokens llegan como un número único. ¿Qué equipo, qué agente, qué tarea? La mayoría de las pilas no pueden atribuir un solo dólar.
Auditorías que no tienen nada que leer
Cuando el cumplimiento pregunta qué leyó y ejecutó un agente en marzo, una carpeta de registros de prompts sin procesar no es una respuesta.
Las capacidades que hacen el trabajo.
Todo lo siguiente se implementa en el binario de código abierto hoy. Sin elementos de hoja de ruta, sin listas de espera.
Tus herramientas→LeanCTX→Modelo
PathJail
confinamiento del sistema de archivos: los agentes solo leen lo que la política permite
Lista blanca de shell
comandos peligrosos bloqueados antes de su ejecución
Redacción de secretos
claves y credenciales eliminadas antes de que cualquier modelo las vea
Detección de inyección
Screening de contenido no confiable alineado con OWASP
Libro mayor de auditoría firmado
Registro Ed25519-firmado, encadenado por hash de lecturas, comandos y ahorros
Evidencia de cumplimiento
Evidence Bundle v1 firmado + leanctx-verify sin conexión; informes del marco EU AI Act / ISO 42001 / SOC 2
Paquetes de políticas + FinOps
Paquetes de políticas versionados con cobertura de política de lean-ctx; exportación finops a FOCUS / CloudZero / Vantage + Datadog /metrics
De cero a la primera ganancia.
terminal
# Inspeccionar la postura de seguridad activa
$ lean-ctx doctor# Calificar controles contra un marco
$ lean-ctx policy coverage --framework eu-ai-act# Exportar un Evidence Bundle firmado para auditores
$ lean-ctx audit evidence --from 2026-01-01 --to 2026-03-31 --out evidence.zip# Enviar los ahorros netos a su pila FinOps
$ lean-ctx finops export --target=focus# Observabilidad en vivo para toda la capa
$ lean-ctx dashboardUna guía. Dos caminos. Referencia completa.
01
guía · Modelo de seguridad
PathJail, listas blancas, redacción y detección en profundidad.
Saber más02
camino · Viaje de seguridad y gobernanza
Paquetes de políticas, presupuestos y auditoría en la práctica.
Saber más03
camino · Demuéstelo: evidencia firmada
El recibo de ahorros, evaluación A/B, tarjeta de puntuación y Evidence Bundle.
Saber más04
referencia · Cumplimiento y marcos
Cobertura y bundles de evidencia del EU AI Act / ISO 42001 / SOC 2.
Saber más05
referencia · Context Governance Benchmark
Puntuación de tus controles de contexto; ver la cobertura de políticas de lean-ctx.
Saber más06
referencia · Resumen empresarial
SSO, políticas de flota, despliegue air-gapped.
Saber másPreguntas que los equipos hacen antes de adoptar.
Nada, y puedes verificarlo. LeanCTX se ejecuta localmente con cero telemetría. El libro mayor de auditoría, caché y almacén de conocimiento son archivos locales; el egreso de red solo ocurre donde tu propia configuración lo envía.
Las entradas están encadenadas con hash y firmadas con Ed25519. Cualquier modificación rompe la cadena, y lean-ctx savings verify provee integridad de extremo a extremo, exportable para cumplimiento.
Sí. lean-ctx policy coverage puntúa tus controles activos contra el Context Governance Benchmark y los mapea a la Ley de IA de la UE, ISO 42001 y SOC 2. lean-ctx audit evidence luego exporta un Evidence Bundle firmado que una standalone leanctx-verify valida sin conexión.
Sí. lean-ctx finops export emite registros FOCUS 1.2, CloudZero AnyCost o Vantage, net of injection, y el demonio expone Datadog y Prometheus /metrics. El costo se convierte en un elemento de línea atribuido por día, proyecto, agente, modelo y herramienta.
No. Las comprobaciones de políticas se ejecutan in-process en el mismo binario Rust que sirve las lecturas. Microsegundos, no viajes de ida y vuelta. Gobernanza y compresión comparten un solo paso.
Recupera el control de tu contexto.
Gratis para uso local, siempre. CI lo exige. Un binario, diez minutos hasta la primera ganancia medida.