Trepan: Auditor de Seguridad Local de VS Code para Código Generado por IA
Trepan es una extensión de VS Code que aborda la 'Deuda de Seguridad Silenciosa de la IA'—vulnerabilidades en el código sugerido por IA que pasan la compilación pero carecen de contexto de seguridad arquitectónica. Actúa como un guardián de seguridad local entre los asistentes de codificación con IA y tu base de código.
Cómo funciona Trepan
La herramienta utiliza un enfoque de Línea Base Cero para auditar las sugerencias de IA contra reglas de seguridad locales. No solo adivina; hace cumplir políticas basadas en un archivo .trepan/system_rules.md en tu proyecto.
- 100% Solo Local: Utiliza Ollama para ejecutar auditorías de seguridad en tu máquina sin fugas de código a APIs externas
- Validación Determinista: Obliga al LLM local a validar el código sugerido contra tus restricciones de seguridad específicas antes de la aceptación
- Consciente del Contexto: Lee reglas específicas del proyecto para detectar fallos específicos de lógica que los linters genéricos pasan por alto
Qué detecta Trepan
La herramienta está específicamente ajustada para encontrar alucinaciones que evaden el análisis estático estándar:
- Endpoints de API inseguros sugeridos por IA
- Vulnerabilidades silenciosas de XSS DOM en la lógica del frontend
- Secretos codificados en el código o "puertas traseras" convenientes que la IA podría alucinar
Detalles Técnicos
Trepan es de código abierto bajo la licencia AGPLv3 y está disponible en el VS Code Marketplace. El desarrollador está experimentando con diferentes indicaciones del sistema para la fase de auditoría y busca comentarios sobre la lógica de auditoría y la ingeniería de indicaciones.
El desarrollador está pidiendo a la comunidad su opinión sobre qué modelos locales (Llama 3, Mistral, etc.) funcionan mejor para auditorías centradas en la seguridad sin latencia excesiva.
📖 Leer la fuente completa: r/LocalLLaMA
👀 Ver también
SIDJUA V1.0: Plataforma de Gobernanza Autohospedada para Agentes de IA
SIDJUA V1.0 es una plataforma de gobernanza autohospedada y gratuita para agentes de IA que se ejecuta en Docker, incluido Raspberry Pi. Proporciona puntos de control obligatorios para tareas de agentes, almacenamiento cifrado de credenciales, aislamiento de red y controles de presupuesto granulares.
Configuración de RouteLLM para el Enrutamiento Rentable de Tareas de IA
Un usuario de Reddit comparte una configuración de Docker Compose que combina el modelo local Qwen3.5:4b de Ollama con GitHub Copilot a través de OpenWire, utilizando RouteLLM para enrutar tareas complejas a GPT-4o mientras maneja tareas más simples localmente.
Orion: Evadiendo CoreML para ejecutar y entrenar LLMs directamente en el Motor Neuronal de Apple
Orion es un sistema de código abierto en Objective-C que evita el CoreML de Apple para ejecutar y entrenar LLMs directamente en el Motor Neuronal de Apple (ANE), logrando más de 170 tokens/s para la decodificación de GPT-2 124M y un entrenamiento estable de múltiples pasos en un transformador de 110 millones de parámetros.
ClawedBack: Puerto OpenClaw Ejecutándose Dentro del Código de Claude
ClawedBack es una implementación limpia de OpenClaw que se ejecuta dentro de Claude Code, ofreciendo almacenamiento en caché de prompts de primera parte y límites de tasa. Coincide con 19 de las 23 herramientas integradas de OpenClaw y es completamente compatible con ClawHub, incluyendo escaneos de seguridad obligatorios para las importaciones.