Beacon: Telemetría de Punto Final de Código Abierto para Agentes de IA Locales

Beacon es el agente de endpoint de código abierto de Asymptote Lab que brinda a los equipos de seguridad y TI visibilidad sobre la actividad local de agentes de IA. Se conecta a harness de agentes como Claude Code, Codex CLI, OpenCode, Factory Droid, Claude Cowork y Cursor, captura la actividad compatible y la normaliza en eventos de endpoint almacenados como archivos JSONL locales o reenviados a pipelines SIEM.

Agentes y Salidas Compatibles

El agente es compatible con los siguientes runtimes de agentes de codificación:

• Claude Code – mediante configuración local de OpenTelemetry
• Codex CLI – mediante configuración local de OpenTelemetry
• OpenCode – mediante adaptador hook de Beacon
• Factory Droid – mediante configuración local de OpenTelemetry y adaptador hook opcional
• Claude Cowork – mediante configuración de OpenTelemetry administrada
• Cursor – mediante adaptador hook de Beacon

Las salidas incluyen JSONL local (por defecto), Wazuh (configuración localfile con content pack), Elastic (Filebeat o Elastic Agent sobre JSONL), Splunk HEC (reenvío opcional durante instalación/reparación) y pipelines SIEM gestionados por el cliente.

Arquitectura e Implementación

La recolección, procesamiento e inspección permanecen locales al endpoint; el reenvío es controlado por el cliente. Beacon filtra las métricas genéricas de runtime (event loop de Node.js, heap V8, CPU, memoria) por defecto para que los prompts, herramientas, aprobaciones y actividad de archivos de los agentes sean fáciles de inspeccionar. Para incluir métricas de runtime, use beacon endpoint install --include-runtime-metrics o beacon endpoint repair --include-runtime-metrics.

Para implementación con MDM, Beacon es compatible con Jamf Pro (paquete macOS, scripts de políticas, Extension Attributes) y Fleet (paquete macOS con helpers de contexto de usuario).

Inicio Rápido

Instale mediante Homebrew:

brew tap asymptote-labs/tap
brew install beacon

Para rutas de configuración completas, consulte la documentación de inicio rápido. Los equipos de seguridad y TI deben consultar la guía de implementación administrada para despliegue, validación, retención y reenvío a SIEM.