Artículos

Arquitectura Zero-Trust: la máquina en la nube que ejecuta los agentes no guarda credenciales

25 de julio de 2026

La mitad del servidor que ejecuta código generado por modelos está físicamente separada de la base de datos y de las claves de descifrado. Un agente que escape del contenedor solo encontrará archivos de proyecto sin credenciales que robar.

Un agente que logre escapar de su contenedor no debe encontrar nada que merezca la pena robar. Por ello, dividimos el sistema en dos: la mitad que ejecuta los agentes carece de conexión a la base de datos y de claves de descifrado.

Dos roles independientes para un aislamiento estricto

La parte de autenticación gestiona la base de datos en una red privada sin puertos públicos. La parte de ejecución hace correr código de modelos en un entorno aislado.

Las comprobaciones de autorización son funciones puras sin accesos a base de datos ni reloj.

export function checkFrame(access: ConnectionAccess, frame: ClientMsg["type"]): AccessCheck

Reducción de datos en los límites del sistema

Los métodos expuestos al ejecutor están estrictamente minimizados: no se transmiten hashes de contraseñas ni tokens persistentes.

Las credenciales para sincronizar con Git se solicitan bajo demanda y se eliminan de la memoria de inmediato.

La restricción estricta de datos es una propiedad de seguridad fundamental.

Arquitectura basada en roles sobre un único binario

El rol sandbox opera sin base de datos y rechaza conexiones web directas, aceptando únicamente tráfico reenviado por el plano de control.

export const ROLES = ["all", "control", "sandbox"] as const;

export function needsDatabase(role: Role): boolean {
  return role !== "sandbox";
}

export function servesBrowsers(role: Role): boolean {
  return role !== "sandbox";
}

Esta separación impide fugas de credenciales en caso de anomalías en el agente.

El aislamiento de seguridad se analiza en un sandbox en la nube para agentes, y los hallazgos en hallazgos en sandbox en la nube.

Respuestas directas