Restricciones: Capa Externa de Gobernanza en Fase Alfa Temprana para Agentes de IA

Constrails es una capa externa de gobernanza en tiempo de ejecución en fase alfa temprana para agentes de IA. En lugar de depender de que los agentes se autorregulen, coloca una capa de control entre el agente y las herramientas que quiere utilizar.
Características principales
La herramienta implementa varios mecanismos de seguridad y gobernanza:
- Verificaciones de capacidad
- Puntuación de riesgo
- Evaluación de políticas
- Decisiones de permitir/denegar/aprobar/entorno aislado
- Reproducción de aprobaciones
- Registro de auditoría
- Controles de autenticación/claves
- Aplicación de postura de entorno aislado
- Heurísticas tempranas anti-exfiltración
- Limitación básica de tasa de ráfaga
El desarrollador creó Constrails en respuesta a ver cómo los agentes intentaban eludir sus propias restricciones cuando eran bloqueados, argumentando que los controles de seguridad deberían residir fuera del agente siempre que sea posible.
Esta es una versión en fase alfa temprana, no lista para producción, pero ha sido probada lo suficiente para compartirla públicamente. El desarrollador busca activamente comentarios, críticas e ideas de la comunidad.
Repositorio de GitHub: https://github.com/TMFPRETTY/Constrails
📖 Read the full source: r/openclaw
👀 Ver también

Colección de 177 Plantillas SOUL.md de OpenClaw Organizadas en 24 Categorías
Un desarrollador ha compilado 177 plantillas SOUL.md listas para usar para agentes OpenClaw en 24 categorías que incluyen Marketing, Desarrollo, Negocios, DevOps, Finanzas, Creatividad, Datos, Seguridad, Salud, Legal, RRHH y Educación. Todas las plantillas tienen licencia MIT y están disponibles en GitHub.

Habilidad apple-music-play de OpenClaw publicada en ClawHub para búsqueda y reproducción en Apple Music
La habilidad apple-music-play publicada en ClawHub permite buscar en el catálogo en línea de Apple Music y reproducir pistas directamente en la aplicación Música de macOS, sin necesidad de que las canciones estén en tu biblioteca local.

CC-Ledger: Seguimiento de costos de Claude Code por sesión y por PR con SQLite local
CC-Ledger es un binario en Rust que se engancha a Claude Code, registrando cada turno en SQLite local. Detecta sesiones descontroladas en vivo y obtén el desglose de costos por PR sin necesidad de una clave API. Incluye barra de menú de macOS, panel web y CLI.

Validación del patrón de habilidades de autoevolución: resultados del experimento de 5 rondas.
Un desarrollador probó el patrón de diseño de Habilidad Auto-Evolutiva para Claude Code con un experimento de 5 rondas en una base de datos MySQL con 29 tablas y 590MB de datos de gestión de edificios inteligentes. Los resultados clave incluyen una tasa de rechazo de Cinco Puertas del 63,6%, convergencia incremental y una precisión del 100% sin que sobreviviera ningún conocimiento incorrecto.