╭──────────────────────────────────────────╮ ╭──────────────────────────────────────────╮ │ >>>>>>>>>>>>>>> ctx_read >>>>>>>>>>>> │ │ >>>>>>>>>>>>>>> ctx_read >>>>>>>>>>>> │ ┌─────────────┐ │ >>>>>>>>>>>>>>> compress >>>>>>>>>>>> │ ┌──────────┐ ┌─────────────┐ │ >>>>>>>>>>>>>>> compress >>>>>>>>>>>> │ ┌──────────┐ │ 100K tokens │ =========>│ >>> AST >>> cache >>> signal >>> │ =========> │ ~5K tok │ │ 100K tokens │ =========>│ >>> AST >>> cache >>> signal >>> │ =========> │ ~5K tok │ └─────────────┘ │ >>>>>>>>>>>>>>> filter >>>>>>>>>>>> │ └──────────┘ └─────────────┘ │ >>>>>>>>>>>>>>> filter >>>>>>>>>>>> │ └──────────┘ │ >>>>>>>>>>>>>>> dedupe >>>>>>>>>>>> │ │ >>>>>>>>>>>>>>> dedupe >>>>>>>>>>>> │ ╔══════════════╗ ╰──────────────────────────────────────────╯ ╔══════════╗ ╔══════════════╗ ╰──────────────────────────────────────────╯ ╔══════════╗ ║ raw input ║ ─ ─ ─ ─ ─ ─ ─ ─ LeanCTX ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ║ output ║ ║ raw input ║ ─ ─ ─ ─ ─ ─ ─ ─ LeanCTX ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ║ output ║ ╚══════════════╝ ╚══════════╝ ╚══════════════╝ ╚══════════╝ ┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄ ┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄ ┌──┐ ┌──┐ ┌──┐ ┌──┐ ┌──┐ ┌──┐ ┌──┐ ┌──┐ ┌──┐ ┌──┐ ┌──┐ ┌──┐ ┌──┐ ┌──┐ ┌──┐ ┌──┐ ┌──┐ ┌──┐ ┌──┐ ┌──┐ ┌──┐ ┌──┐ ┌──┐ ┌──┐ ┌──┐ ┌──┐ │░░│ │░░│ │░░│ │░░│ │▓▓│ │▓▓│ │▓▓│ │░░│ │░░│ │░░│ │░░│ │░░│ │░░│ │░░│ │░░│ │░░│ │░░│ │▓▓│ │▓▓│ │▓▓│ │░░│ │░░│ │░░│ │░░│ │░░│ │░░│ │░░│ │░░│ │░░│ │░░│ ───> │▓▓│ │▓▓│ │▓▓│ ───> │░░│ │░░│ │░░│ │░░│ │░░│ │░░│ │░░│ │░░│ │░░│ │░░│ ───> │▓▓│ │▓▓│ │▓▓│ ───> │░░│ │░░│ │░░│ │░░│ │░░│ │░░│ └──┘ └──┘ └──┘ └──┘ └──┘ └──┘ └──┘ └──┘ └──┘ └──┘ └──┘ └──┘ └──┘ └──┘ └──┘ └──┘ └──┘ └──┘ └──┘ └──┘ └──┘ └──┘ └──┘ └──┘ └──┘ └──┘ file file file file read cache send tok tok tok tok tok tok file file file file read cache send tok tok tok tok tok tok ╭──────────────────────────────────────────╮ ╭──────────────────────────────────────────╮ │ >>>>>>>>>>>>>>> ctx_read >>>>>>>>>>>> │ │ >>>>>>>>>>>>>>> ctx_read >>>>>>>>>>>> │ ┌─────────────┐ │ >>>>>>>>>>>>>>> compress >>>>>>>>>>>> │ ┌──────────┐ ┌─────────────┐ │ >>>>>>>>>>>>>>> compress >>>>>>>>>>>> │ ┌──────────┐ │ 100K tokens │ =========>│ >>> AST >>> cache >>> signal >>> │ =========> │ ~5K tok │ │ 100K tokens │ =========>│ >>> AST >>> cache >>> signal >>> │ =========> │ ~5K tok │ └─────────────┘ │ >>>>>>>>>>>>>>> filter >>>>>>>>>>>> │ └──────────┘ └─────────────┘ │ >>>>>>>>>>>>>>> filter >>>>>>>>>>>> │ └──────────┘ │ >>>>>>>>>>>>>>> dedupe >>>>>>>>>>>> │ │ >>>>>>>>>>>>>>> dedupe >>>>>>>>>>>> │ ╔══════════════╗ ╰──────────────────────────────────────────╯ ╔══════════╗ ╔══════════════╗ ╰──────────────────────────────────────────╯ ╔══════════╗ ║ raw input ║ ─ ─ ─ ─ ─ ─ ─ ─ LeanCTX ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ║ output ║ ║ raw input ║ ─ ─ ─ ─ ─ ─ ─ ─ LeanCTX ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ║ output ║ ╚══════════════╝ ╚══════════╝ ╚══════════════╝ ╚══════════╝ ┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄ ┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄ ┌──┐ ┌──┐ ┌──┐ ┌──┐ ┌──┐ ┌──┐ ┌──┐ ┌──┐ ┌──┐ ┌──┐ ┌──┐ ┌──┐ ┌──┐ ┌──┐ ┌──┐ ┌──┐ ┌──┐ ┌──┐ ┌──┐ ┌──┐ ┌──┐ ┌──┐ ┌──┐ ┌──┐ ┌──┐ ┌──┐ │░░│ │░░│ │░░│ │░░│ │▓▓│ │▓▓│ │▓▓│ │░░│ │░░│ │░░│ │░░│ │░░│ │░░│ │░░│ │░░│ │░░│ │░░│ │▓▓│ │▓▓│ │▓▓│ │░░│ │░░│ │░░│ │░░│ │░░│ │░░│ │░░│ │░░│ │░░│ │░░│ ───> │▓▓│ │▓▓│ │▓▓│ ───> │░░│ │░░│ │░░│ │░░│ │░░│ │░░│ │░░│ │░░│ │░░│ │░░│ ───> │▓▓│ │▓▓│ │▓▓│ ───> │░░│ │░░│ │░░│ │░░│ │░░│ │░░│ └──┘ └──┘ └──┘ └──┘ └──┘ └──┘ └──┘ └──┘ └──┘ └──┘ └──┘ └──┘ └──┘ └──┘ └──┘ └──┘ └──┘ └──┘ └──┘ └──┘ └──┘ └──┘ └──┘ └──┘ └──┘ └──┘ file file file file read cache send tok tok tok tok tok tok file file file file read cache send tok tok tok tok tok tok

Caso de uso · Gobernanza de agentes empresarial

Gobierna lo que tus agentes hacen
ver, usar y recordar.

LeanCTX es la capa de gobernanza y prueba para flotas de agentes: PathJail confina el acceso a archivos, una lista blanca de shell bloquea comandos peligrosos, los secretos se redactan antes de que los modelos los vean, los presupuestos limitan el gasto por rol, y un Evidence Bundle firmado prueba lo sucedido — con exportación de costos FinOps y cobertura de framework (EU AI Act / ISO 42001 / SOC 2). Local-first: nada sale de la máquina.

Reservar una prueba piloto Leer el modelo de seguridad

El problema

Lo que te cuesta hoy.

"Confían en nosotros" no es un modelo de seguridad

Los agentes acceden a código de producción y datos de clientes. Sin límites impuestos, cada prompt está a una inyección de incidente.

Gastar sin rendición de cuentas

Las facturas de tokens llegan como un número único. ¿Qué equipo, qué agente, qué tarea? La mayoría de las pilas no pueden atribuir un solo dólar.

Auditorías que no tienen nada que leer

Cuando el cumplimiento pregunta qué leyó y ejecutó un agente en marzo, una carpeta de registros de prompts sin procesar no es una respuesta.

Implementado hoy

Las capacidades que hacen el trabajo.

Todo lo siguiente se implementa en el binario de código abierto hoy. Sin elementos de hoja de ruta, sin listas de espera.

Tus herramientas LeanCTX Modelo

PathJail confinamiento del sistema de archivos: los agentes solo leen lo que la política permite

Lista blanca de shell comandos peligrosos bloqueados antes de su ejecución

Redacción de secretos claves y credenciales eliminadas antes de que cualquier modelo las vea

Detección de inyección Screening de contenido no confiable alineado con OWASP

Libro mayor de auditoría firmado Registro Ed25519-firmado, encadenado por hash de lecturas, comandos y ahorros

Evidencia de cumplimiento Evidence Bundle v1 firmado + leanctx-verify sin conexión; informes del marco EU AI Act / ISO 42001 / SOC 2

Paquetes de políticas + FinOps Paquetes de políticas versionados con cobertura de política de lean-ctx; exportación finops a FOCUS / CloudZero / Vantage + Datadog /metrics

Inicio rápido

De cero a la primera ganancia.

# Inspeccionar la postura de seguridad activa

$ lean-ctx doctor

# Calificar controles contra un marco

$ lean-ctx policy coverage --framework eu-ai-act

# Exportar un Evidence Bundle firmado para auditores

$ lean-ctx audit evidence --from 2026-01-01 --to 2026-03-31 --out evidence.zip

# Enviar los ahorros netos a su pila FinOps

$ lean-ctx finops export --target=focus

# Observabilidad en vivo para toda la capa

$ lean-ctx dashboard

Profundiza

Una guía. Dos caminos. Referencia completa.

guía Modelo de seguridad PathJail, listas blancas, redacción y detección en profundidad. camino Viaje de seguridad y gobernanza Paquetes de políticas, presupuestos y auditoría en la práctica. camino Demuéstelo: evidencia firmada El recibo de ahorros, evaluación A/B, tarjeta de puntuación y Evidence Bundle. referencia Cumplimiento y marcos Cobertura y bundles de evidencia del EU AI Act / ISO 42001 / SOC 2. referencia Context Governance Benchmark Puntuación de tus controles de contexto; ver la cobertura de políticas de lean-ctx. referencia Resumen empresarial SSO, políticas de flota, despliegue air-gapped.

FAQ

Preguntas que los equipos hacen antes de adoptar.

¿Qué sale de la máquina?

Nada, y puedes verificarlo. LeanCTX se ejecuta localmente con cero telemetría. El libro mayor de auditoría, caché y almacén de conocimiento son archivos locales; el egreso de red solo ocurre donde tu propia configuración lo envía.

¿Cómo resiste la manipulación el libro mayor de auditoría?

Las entradas están encadenadas con hash y firmadas con Ed25519. Cualquier modificación rompe la cadena, y lean-ctx savings verify provee integridad de extremo a extremo, exportable para cumplimiento.

¿Podemos generar un informe de cumplimiento para la Ley de IA de la UE o SOC 2?

Sí. lean-ctx policy coverage puntúa tus controles activos contra el Context Governance Benchmark y los mapea a la Ley de IA de la UE, ISO 42001 y SOC 2. lean-ctx audit evidence luego exporta un Evidence Bundle firmado que una standalone leanctx-verify valida sin conexión.

¿Podemos atribuir el gasto de tokens a equipos y agentes?

Sí. lean-ctx finops export emite registros FOCUS 1.2, CloudZero AnyCost o Vantage, net of injection, y el demonio expone Datadog y Prometheus /metrics. El costo se convierte en un elemento de línea atribuido por día, proyecto, agente, modelo y herramienta.

¿La gobernanza ralentiza a los agentes?

No. Las comprobaciones de políticas se ejecutan in-process en el mismo binario Rust que sirve las lecturas. Microsegundos, no viajes de ida y vuelta. Gobernanza y compresión comparten un solo paso.

Recupera el control de tu contexto.

Gratis para uso local, siempre. CI lo exige. Un binario, diez minutos hasta la primera ganancia medida.

Reservar una prueba piloto Ver planes

Gobierna lo que tus agentes hacenver, usar y recordar.