Seguridad
Seguridad y límites de acceso de los agentes
Conoce el Runner, los permisos que configuras y los límites que requieren tu atención.
Modos de ejecución
Ejecución para clientes
Los clientes ejecutan agentes en su propia máquina con MasterMNG Runner y Claude Code. El centro de control alojado organiza ese trabajo.
| Modo | Quién puede usarlo | Dónde vive la credencial del proveedor | Qué guarda MasterMNG |
|---|---|---|---|
| Tu máquina, a través del MasterMNG Runner | Plan de Claude a través de Claude Code | En la propia CLI del proveedor, con la sesión que tú iniciaste en esa máquina. Nunca se envía a MasterMNG. | Un token del runner guardado solo como hash, la salida de la ejecución (depurada en tu máquina y de nuevo en nuestro servidor) y qué CLI está instalada y con sesión iniciada. Nunca la credencial. |
| Inicio de sesión de suscripción en el servicio alojado | No se usa | — | El servicio alojado se niega a recoger, guardar o retransmitir inicios de sesión de suscripción. |
En el producto
Los agentes actúan dentro de límites que puedes ver.
La identidad del agente se cierra de forma segura
Cada solicitud de un agente debe llevar la credencial firmada propia de ese agente, emitida para su ejecución. Una solicitud sin una credencial válida se rechaza; nunca se trata como si viniera del propietario o de la dirección.
Las decisiones se aplican en el servidor
Las acciones gobernadas se aplican donde se ejecutan, no solo en la interfaz. Una operación aprobada queda ligada a esa operación exacta, se autoriza en el momento de ejecutarse y se puede usar una sola vez. El agente que espera se reactiva una sola vez.
Los traspasos no amplían permisos
Un traspaso es un registro limitado a una organización y a una tarea. Nada de lo que un agente escriba en él puede darle a ese agente, ni al siguiente, permisos adicionales.
Tus cuentas de proveedor siguen siendo tuyas
Nunca pedimos contraseñas de proveedores. Los inicios de sesión de suscripción en tu propia máquina se quedan en la herramienta de línea de comandos del proveedor y no se envían a MasterMNG. Las cuentas de proveedor nunca se comparten entre organizaciones.
Limitaciones
Alcance y límites
Sin ejecución alojada de agentes
Ejecutar agentes en la infraestructura de MasterMNG no se ofrece a los clientes y no tiene fecha. Los agentes se ejecutan en tu propia máquina a través del MasterMNG Runner.
El runner no es un entorno aislado
El MasterMNG Runner actúa como el usuario que lo inicia. Si la máquina guarda datos a los que los agentes no deben llegar, ejecútalo con un usuario dedicado o en una máquina virtual. Solo macOS y Linux.
Los límites de herramientas son parciales en tu propia máquina
En la pasarela de herramientas, las herramientas de proyecto y el entorno de ejecución de MasterMNG, el servidor aplica los permisos de herramientas y las aprobaciones. En la máquina de un cliente, MasterMNG fija los límites y los aplica la propia CLI del proveedor, así que allí la aplicación es parcial. Las reglas operativas siguen siendo pautas para los agentes. Consulta Gobernanza y atención.
Disponibilidad del servicio
Esta página no ofrece un SLA, un compromiso de alta disponibilidad ni objetivos de recuperación.