Zora: Agente de IA sin conexión por defecto con seguridad de denegación predeterminada y memoria local

Zora es un agente de IA diseñado para funcionar completamente sin conexión mediante Ollama de forma predeterminada, con una arquitectura de seguridad primero que comienza con cero permisos de acceso. Creado en respuesta a problemas de seguridad y facturación con OpenClaw, implementa un enfoque de denegación predeterminada donde los usuarios desbloquean explícitamente solo lo que necesitan.

Arquitectura de Seguridad

A diferencia del modelo de permiso predeterminado de OpenClaw que condujo a vulnerabilidades RCE CVSS 8.8 e instancias expuestas, Zora almacena reglas de seguridad en un archivo policy.toml cargado desde el disco antes de cada acción, evitando que la compactación de contexto borre políticas de seguridad durante la sesión. El agente utiliza cuarentena de doble LLM (arquitectura CaMeL) para defensa contra inyección de prompts, asegurando que los mensajes del canal sin procesar nunca lleguen al agente principal. No hay mercado de habilidades: las habilidades son archivos locales que los usuarios instalan ellos mismos.

Costo y Conectividad

Zora enruta tareas en segundo plano (latido, rutinas, trabajos programados) a Ollama local de forma predeterminada, sin requerir tarjeta de crédito ni clave API. Para modelos más capaces, puede funcionar con cuentas Claude existentes a través del SDK del agente o con Gemini mediante cuentas de Google, sin requerir claves API vinculadas a cuentas de facturación.

Sistema de Memoria

El agente implementa tres niveles de memoria: dentro de la sesión (política y contexto inyectados frescos al inicio), entre sesiones (archivos de texto plano en ~/.zora/memory/ que persisten entre reinicios) y consolidación a largo plazo con compactación en segundo plano semanal programada para el domingo a las 3 a.m. para evitar costos máximos de API. Una ventana de riesgo de 50 eventos en movimiento rastrea el estado de la sesión por separado para evitar que la compactación borre el historial de riesgo.

Comenzar

Tres comandos para probar Zora:

npm i -g zora-agent
zora-agent init
zora-agent ask "do something"

El proyecto está disponible en github.com/ryaker/zora.