¿Qué es Kastra?
Kastra es una capa de autorización en tiempo de ejecución diseñada específicamente para agentes de IA. Se sitúa directamente en la ruta de cada acción que realiza una IA (indicaciones, llamadas a herramientas, comandos de shell y solicitudes a API) y decide si permitir o denegar cada una antes de que se ejecute. Con una latencia inferior al milisegundo (p99 de 0.8 ms), Kastra aplica políticas en herramientas, entradas y salidas, actuando como un punto de decisión de políticas que previene el uso no autorizado de herramientas, la inyección de indicaciones y la exposición de datos sensibles antes de que se conviertan en incidentes.
Para quién es
- Equipos de ingeniería que construyen o implementan agentes de IA y necesitan aplicar políticas granulares y previas a la ejecución en múltiples marcos y SDKs de agentes.
- Oficiales de seguridad y cumplimiento normativo que requieren registros de decisión auditables, firmados y de solo adición para cumplir con los requisitos de SOC 2, ISO 27001, HIPAA o GDPR.
- Ingenieros de plataforma e infraestructura que gestionan cargas de trabajo de IA a escala y necesitan un único plano de control para gobernar agentes y políticas en Claude Code, Cursor, Codex, OpenClaw, SDK de Anthropic, SDK de OpenAI y más.
Características clave
Aplicación de políticas previa a la ejecución
Kastra evalúa cada acción de la IA según tus políticas antes de que la acción llegue a su destino. Realiza cuatro comprobaciones ordenadas (identidad, alcance, barreras de seguridad y auditoría) y devuelve un veredicto de permitir o denegar en menos de un milisegundo. Solo las acciones permitidas continúan; todo lo demás se bloquea y registra.
Kastra Recon
Esta función escanea el historial de tu agente de codificación, incluso antes de que empieces a aplicar políticas, y detecta acciones arriesgadas que ya haya realizado, como leer secretos, comandos de shell destructivos o acceso a bases de datos de producción. Luego, Recon redacta una política autoverificada para cada riesgo, permitiéndote auditar primero y aplicar después.
Plano de control unificado
Kastra proporciona un plano de control para cada acción de IA en tu organización. Incluye nueve módulos que forman un único bucle: decidir, aplicar, demostrar. Un lenguaje de políticas, un repositorio de auditoría y decisiones en menos de un milisegundo. Las opciones de implementación incluyen nube, autogestionado y entorno aislado.
Registro de auditoría firmado y de solo adición
Cada decisión se firma con ed25519 y se almacena en un repositorio de solo adición. El flujo de auditoría se puede reenviar a SIEM, Datadog, Splunk o S3, proporcionando a los equipos un registro reproducible y a prueba de manipulaciones de cada acción de IA y su veredicto.
Lo que lo distingue
Kastra decide lo que tu IA puede hacer — antes de que lo haga.
Esta es la diferencia fundamental entre Kastra y cualquier herramienta de monitoreo u observabilidad del mercado. La mayoría de las soluciones observan la IA después de que actúa, registrando incidentes que ya han ocurrido. Kastra se sitúa en la ruta crítica y bloquea acciones no autorizadas en tiempo real, convirtiéndose en una nueva categoría de infraestructura en lugar de una función añadida a un producto existente. No es moderación de chatbots, registro posterior a la acción ni filtrado de contenido genérico; es una capa de autorización en tiempo de ejecución diseñada específicamente para agentes de IA.
Vale la pena echarle un vistazo si…
Estás implementando agentes de IA en producción y necesitas aplicar políticas de seguridad con una latencia inferior al milisegundo, o eres responsable del cumplimiento normativo en entornos regulados donde cada acción de IA debe ser auditable y controlable de forma demostrable. Kastra también merece una evaluación si gestionas múltiples marcos de agentes y deseas un único plano de control para gobernar políticas en todos ellos, o si necesitas auditar lo que tus agentes de codificación ya han hecho antes de implementar la aplicación de políticas.
