Gateway sidecar de código abierto que inspecciona el tráfico de bases de datos e infraestructura y aplica reglas para enmascarar datos, rechazar comandos o solicitar revisiones.
hoop.dev es un gateway sidecar de código abierto que inspecciona el tráfico de bases de datos e infraestructura y aplica reglas para enmascarar datos, rechazar comandos o solicitar revisiones. Como proxy inverso consciente del protocolo, controla las interacciones entre clientes, agentes de IA y recursos de infraestructura. Se implementa como sidecar junto a una base de datos, un clúster u otro recurso compatible, inspecciona el tráfico en la capa de protocolo y aplica controles antes de que las solicitudes o respuestas lleguen a su destino. Su objetivo principal es gobernar la actividad después de la autenticación: los datos confidenciales de las respuestas pueden enmascararse, los comandos prohibidos pueden rechazarse y determinadas acciones pueden quedar pendientes de revisión. Los clientes y credenciales existentes pueden mantenerse sin cambios, sin necesidad de modificar el código de la aplicación. Un plano de control Enterprise opcional gestiona las reglas en un conjunto de sidecars.
El proxy interpreta las sentencias y llamadas transportadas mediante protocolos compatibles, en lugar de tratar el tráfico como bytes opacos. La documentación menciona PostgreSQL, ClickHouse, SQL Server y HTTP, entre otros.
Los valores confidenciales, como las direcciones de correo electrónico, pueden reescribirse en memoria antes de que la respuesta llegue al cliente. La ruta de enmascaramiento documentada modifica las respuestas, no las solicitudes.
Las reglas de denegación ordenadas pueden rechazar sentencias o comandos que no deberían ejecutarse, con un mensaje configurado que explica el rechazo.
Para el acceso de agentes, un analizador clasifica las sentencias y el riesgo, y después puede bloquear, permitir, solicitar una revisión, aplicar un control o enmascarar una respuesta. La oferta de código abierto incluye las acciones de bloquear y permitir; Enterprise incluye el Session Analyzer completo, con las acciones de advertir y aplazar.
El sidecar registra la actividad que lo atraviesa y proporciona un registro de sesión junto con sus controles en línea.
El plano de control Enterprise gestiona las reglas en los sidecars, elimina los límites de reglas por sidecar y muestra qué reglas están activas y cómo se resolvieron.
Enruta el acceso de un agente a la base de datos a través de un sidecar para que pueda consultar los registros necesarios, mientras los campos confidenciales de la respuesta se enmascaran antes de que el agente los reciba.
Evalúa las escrituras antes de que lleguen a una base de datos; permite que los cambios de menor riesgo continúen y envía determinadas acciones de mayor riesgo a una persona para su aprobación.
Aplica reglas de denegación a operaciones como sentencias destructivas de bases de datos o acciones sobre clústeres, de modo que los comandos coincidentes se rechacen antes de su ejecución.
Para equipos que operan varios recursos protegidos, utiliza el plano de control Enterprise para publicar reglas de forma centralizada e inspeccionar su estado en los sidecars.
El sidecar se describe como un proxy sin código. Los clientes existentes pueden mantenerse sin cambios y el producto está diseñado para funcionar sin modificaciones en la aplicación.
Se ejecuta junto al recurso que protege. Las opciones de instalación incluyen la CLI de hoop, imágenes de contenedor y un chart de Helm para Kubernetes.
El sidecar autoalojado con licencia MIT incluye enmascaramiento de datos, controles, Session Analyzer y auditoría de sesiones. Cada sidecar se configura desde un archivo y está limitado a una regla de cada tipo.
Enterprise añade un plano de control para gestionar reglas en los sidecars, elimina los límites de reglas, incluye el Session Analyzer completo con las acciones de advertir y aplazar, y ofrece soporte y SLA. La implementación se realiza en la infraestructura del cliente.
La página de precios indica que el precio de Enterprise se proporciona según el entorno del cliente. Cuenta a los ingenieros, agentes de IA y cuentas de servicio como identidades; no se publica ningún precio específico.
Los datos de tráfico son solo como referencia.
opengeni.ai
Infraestructura de código abierto para integrar agentes de IA en productos. Opengeni ofrece sesiones persistentes con una API, SDK de TypeScript, componentes de React o HTTP.
onecli.sh
Plataforma de código abierto que proporciona agentes de IA personales para empleados, con acceso controlado a las herramientas de la empresa, credenciales protegidas, aprobaciones y registros de auditoría.
powabase.ai
Powabase ofrece un backend Postgres para aplicaciones de IA, con bases de datos dedicadas por proyecto, recuperación de documentos, agentes, autenticación y almacenamiento.
obot.ai
Plano de control de IA empresarial y puerta de enlace MCP de código abierto para implementar, gobernar y auditar agentes de IA, servidores MCP y Skills.
www.tinyfish.ai
TinyFish es infraestructura web para agentes de IA que buscan, consultan, navegan y completan tareas en sitios web activos. Ayuda a equipos de desarrollo y empresas a obtener datos web actuales, usar portales autenticados y automatizar flujos de trabajo basados en navegador.
union.ai
Runtime de IA para orquestar flujos de trabajo duraderos y aplicaciones en tiempo real en tu propia nube, con ejecución en Python y datos dentro de tu infraestructura.
