SIDJUA V1.0: Plataforma de Gobernanza Autohospedada para Agentes de IA
SIDJUA V1.0 es una plataforma de gobernanza autohospedada para agentes de IA que se ejecuta en contenedores Docker, incluido en hardware Raspberry Pi. La herramienta tiene licencia AGPL-3.0 y no tiene dependencias en la nube.
Inicio Rápido
Para Mac y Linux: docker pull ghcr.io/goetzkohlberg/sidjua
Para Windows con Docker Desktop y WSL2: Existe un problema conocido donde el archivo de perfil de seguridad no se encuentra correctamente. Para solucionarlo, abre docker-compose.yml y comenta las dos líneas bajo security_opt:
security_opt:
# - "seccomp=seccomp-profile.json"
# - "no-new-privileges:true"Luego ejecuta docker compose up -d. Esto desactiva algunas medidas de seguridad del contenedor pero es aceptable para uso doméstico. Una solución adecuada está programada para V1.0.1 el 31 de marzo.
Características Principales
- Puntos de control de gobernanza obligatorios: Cada tarea del agente debe pasar las reglas antes de la ejecución
- Claves API y secretos cifrados: AES-256-GCM con hash argon2, cifrado por agente
- Aislamiento de red: El validador saliente bloquea el acceso a rangos de IP privados
- Seguridad de denegación por defecto: Los módulos de agentes sin sandboxes se deniegan, no se advierten
- Copia de seguridad y restauración de estado: Una sola llamada API, limitada en tasa y auto-podada
- Inyección de credenciales LLM del lado del servidor: Credenciales de OpenAI, Anthropic, etc. nunca tocan el navegador/cliente
- Límites de presupuesto granulares: Controles de costos por agente y por división
- Aislamiento de divisiones: Divisiones desconocidas o no autorizadas se rechazan en la entrada del sistema
- Reorganización en tiempo de ejecución: Reasignar roles y mover agentes entre divisiones sin reiniciar
Hoja de Ruta de Versiones
- V1.0.1 (31 de marzo): Corrige el problema de Docker en Windows y agrega 25 tareas de endurecimiento de seguridad de una auditoría triple
- V1.0.2 (10 de abril): Agrega generación aleatoria de clave maestra, autenticación entre procesos y migración de secretos de módulos de texto plano a almacenamiento cifrado
Todas las correcciones en V1.0.1 fueron validadas cruzadamente por tres auditores de código de IA independientes: xAI Grok, OpenAI GPT-5.4 y DeepSeek.
📖 Read the full source: r/LocalLLaMA
👀 Ver también
Prueba de LLMs locales para generación autónoma de código: Benchmark de calidad vs. velocidad
Un desarrollador creó un arnés para probar LLMs locales en tareas reales de generación de código Go, midiendo el éxito de compilación, la precisión en la extracción de campos y el rendimiento. Los resultados comparan modelos en calidad y velocidad.
El complemento SLOP añade conciencia del estado de la aplicación en tiempo real a los agentes OpenClaw.
Un nuevo complemento de OpenClaw se integra con SLOP (State Layer for Observable Programs), brindando a los agentes de IA acceso estructurado al estado de las aplicaciones y acciones contextuales. El complemento descubre automáticamente aplicaciones habilitadas para SLOP a través de ~/.slop/providers/ y un puente de extensión de Chrome.
Toolport: Una puerta de enlace local para gestionar servidores MCP una vez en todas las aplicaciones
Toolport es una aplicación de escritorio gratuita y de código abierto, y una puerta de enlace local que centraliza las configuraciones de servidores MCP, almacena claves API en el llavero del sistema operativo y añade capas de seguridad para agentes de IA.
Habilidad de Escritura de Libros Multi-Agente OpenClaw Lanzada
Se ha lanzado como habilidad un sistema de escritura de libros multiagente basado en OpenClaw, que incluye conexión DeepWiki MCP, generación de imágenes GLM para ilustraciones, estimación de presupuesto y revisión a nivel de capítulo. Dos capítulos del Libro del Paradigma OpenClaw se han actualizado utilizando esta herramienta.