SIDJUA V1.0: Plataforma de Gobernanza Autohospedada para Agentes de IA

SIDJUA V1.0 es una plataforma de gobernanza autohospedada para agentes de IA que se ejecuta en contenedores Docker, incluido en hardware Raspberry Pi. La herramienta tiene licencia AGPL-3.0 y no tiene dependencias en la nube.

Inicio Rápido

Para Mac y Linux: docker pull ghcr.io/goetzkohlberg/sidjua

Para Windows con Docker Desktop y WSL2: Existe un problema conocido donde el archivo de perfil de seguridad no se encuentra correctamente. Para solucionarlo, abre docker-compose.yml y comenta las dos líneas bajo security_opt:

security_opt:
# - "seccomp=seccomp-profile.json"
# - "no-new-privileges:true"

Luego ejecuta docker compose up -d. Esto desactiva algunas medidas de seguridad del contenedor pero es aceptable para uso doméstico. Una solución adecuada está programada para V1.0.1 el 31 de marzo.

Características Principales

• Puntos de control de gobernanza obligatorios: Cada tarea del agente debe pasar las reglas antes de la ejecución
• Claves API y secretos cifrados: AES-256-GCM con hash argon2, cifrado por agente
• Aislamiento de red: El validador saliente bloquea el acceso a rangos de IP privados
• Seguridad de denegación por defecto: Los módulos de agentes sin sandboxes se deniegan, no se advierten
• Copia de seguridad y restauración de estado: Una sola llamada API, limitada en tasa y auto-podada
• Inyección de credenciales LLM del lado del servidor: Credenciales de OpenAI, Anthropic, etc. nunca tocan el navegador/cliente
• Límites de presupuesto granulares: Controles de costos por agente y por división
• Aislamiento de divisiones: Divisiones desconocidas o no autorizadas se rechazan en la entrada del sistema
• Reorganización en tiempo de ejecución: Reasignar roles y mover agentes entre divisiones sin reiniciar

Hoja de Ruta de Versiones

• V1.0.1 (31 de marzo): Corrige el problema de Docker en Windows y agrega 25 tareas de endurecimiento de seguridad de una auditoría triple
• V1.0.2 (10 de abril): Agrega generación aleatoria de clave maestra, autenticación entre procesos y migración de secretos de módulos de texto plano a almacenamiento cifrado

Todas las correcciones en V1.0.1 fueron validadas cruzadamente por tres auditores de código de IA independientes: xAI Grok, OpenAI GPT-5.4 y DeepSeek.