Kastra

Freemium

Infraestructura de autorización para sistemas de IA que verifica prompts, llamadas a herramientas, comandos de shell, solicitudes API y acciones del navegador antes de ejecutarlos, con políticas y auditorías firmadas.

Visitar Sitio Web

¿Qué es Kastra?

Kastra es una infraestructura de autorización para sistemas de IA. Su función principal es decidir qué puede hacer una IA antes de que se ejecute la acción, en lugar de registrar o analizar el comportamiento después de los hechos.

El producto verifica prompts, llamadas a herramientas, comandos de shell, solicitudes API y acciones del navegador conforme a las políticas en menos de un milisegundo. La misma capa de políticas puede utilizarse en agentes de programación locales, flujos de trabajo autónomos y despliegues empresariales, con opciones que incluyen entornos en la nube, autohospedados y aislados de redes externas.

¿Qué puede hacer Kastra?

Autorización en tiempo de ejecución en el límite de la acción

Verifica prompts, llamadas a herramientas, comandos de shell y solicitudes API antes de su ejecución; el sitio describe una latencia de decisión inferior a un milisegundo.

Creación de políticas tipadas y versionadas

Permite a los equipos redactar políticas en Kastra Policy Language, un DSL tipado que se almacena en git, se revisa mediante solicitudes de incorporación de cambios y puede probarse con fixtures.

Decisiones de políticas deterministas

Admite resultados de permitir, denegar, redactar y escalar o solicitar aprobación, según la política y la superficie evaluada.

Aplicación en tiempo de ejecución en distintas superficies

Aplica controles en portátiles de desarrolladores, agentes de navegador, servicios de backend y otras superficies de IA mediante el mismo modelo de políticas.

Registro de auditoría firmado y exportaciones

Genera trazas de auditoría firmadas y de solo adición que pueden reproducirse y exportarse a herramientas SIEM como Datadog, Splunk y S3.

Revisión retrospectiva con Recon

Incluye Kastra Recon, que analiza la actividad histórica de los agentes, muestra las acciones de riesgo ya realizadas y redacta políticas para ellas.

Casos de uso

“Gobernanza de agentes de programación locales”

Usa Kastra en el portátil de un desarrollador para controlar comandos destructivos, ediciones de archivos y llamadas a API locales de los asistentes de programación antes de que se ejecuten.

“Control de flujos de trabajo autónomos”

Aplica la misma capa de políticas a los flujos de trabajo de agentes autónomos para comprobar cada paso y exigir aprobación humana en los pasos sensibles.

“Aplicación de controles a agentes de navegador”

Gobierna agentes basados en navegador interceptando clics, navegación, cumplimentación de formularios y descargas antes de que se ejecuten en el DOM.

“Configuración retrospectiva de políticas”

Revisa la actividad histórica de los agentes con Recon para encontrar acciones de riesgo ya realizadas y redactar políticas antes de activar la aplicación de controles.

“Gobernanza y auditoría empresariales”

Ejecuta la autorización en entornos empresariales donde los equipos buscan evidencias firmadas, exportaciones de auditoría y modelos de despliegue que incluyan configuraciones autohospedadas o aisladas de redes externas.

Preguntas frecuentes

¿Qué hace Kastra?

Kastra se presenta como una infraestructura de autorización para sistemas de IA. Se sitúa en el recorrido de los prompts, las llamadas a herramientas, los comandos de shell, las solicitudes API, las acciones del navegador y otras acciones generadas por IA; después permite, deniega o, en algunos casos, exige aprobación antes de que se ejecute la acción.

¿Puede Kastra ejecutarse fuera de una configuración de nube alojada?

La fuente describe modelos de despliegue que incluyen la nube, entornos autohospedados y aislados de redes externas. La página de precios también indica que Enterprise puede ejecutarse en entornos autohospedados, BYOC o aislados de redes externas.

¿Qué herramientas y agentes de IA se mencionan como compatibles?

La página de precios de Kastra menciona compatibilidad con Claude Code, Codex CLI, Cursor, OpenClaw y cualquier entorno de ejecución compatible con OpenAI, además de agentes personalizados mediante SDK.

¿Se pueden probar las políticas antes de que bloqueen acciones?

Sí. La página de precios incluye Shadow Mode para observar la actividad antes de aplicar controles, y la página del motor de políticas describe la reproducción de acciones históricas con distintas versiones de las políticas para comprobar qué habría cambiado.

¿Kastra ofrece exportaciones o SDK?

El sitio indica que las decisiones y los registros de auditoría pueden transmitirse a destinos SIEM como Datadog, Splunk y S3. La página del motor de políticas también señala que hay SDK propios para TypeScript, Python, Go, Rust, Java y Swift.

Datos rápidos

Categoría: Infraestructura de autorización para sistemas de IA
Modos de despliegue: Nube, autohospedado, BYOC y aislado de redes externas
Superficies principales: Prompts, llamadas a herramientas, comandos de shell, solicitudes API y acciones del navegador
Herramientas/agentes mencionados: Claude Code, Codex CLI, Cursor y OpenClaw
Lenguaje de políticas: Kastra Policy Language (DSL tipado)
Indicador de precios: Se indican los niveles Free, Pro, Team y Enterprise

Análisis de tráfico de Kastra

Los datos de tráfico son solo como referencia.

Visitas mensuales: 2,8 mil
Clasificación global: #7.346.278
Tasa de rebote: 34.2%
Duración media de la visita: 00:00
Páginas por visita: 1.07
Valoración del dominio: 17

Tendencias de tráfico

Visitas mensuales - 3
abr	0
may	0
jun	2782

Fuentes de tráfico

Principales regiones

Alternativas a Kastra

Phinq

www.phinq.co

Phinq es una capa de gobernanza en tiempo de ejecución de código abierto para agentes de IA. Intercepta sus llamadas a herramientas, clasifica el riesgo y pausa las acciones de mayor riesgo para obtener aprobación humana antes de ejecutarlas.

Arcade

arcade.dev

Arcade es un runtime MCP para agentes de IA en producción que combina autorización de agentes, herramientas fiables y gobernanza. Ayuda a los equipos a conectar agentes con sistemas reales, con implementación flexible y precios desde un plan gratuito hasta opciones empresariales.

Panguard AI

panguard.ai

Plataforma de seguridad de código abierto para agentes de IA que analiza habilidades y servidores MCP antes de ejecutarlos y protege sus acciones en tiempo de ejecución.

agent-browser

agent-browser.dev

CLI de automatización del navegador para agentes de IA que inicia Chrome, ofrece instantáneas basadas en referencias y admite numerosas acciones desde la línea de comandos; disponible para macOS, Linux y Windows.

Execlave

www.execlave.com

Execlave es una plataforma de gobernanza y control de AI agents que se sitúa entre los agentes y los sistemas a los que acceden, para añadir comprobaciones de políticas, aprobaciones, trazabilidad y registros de auditoría en producción.

Voidleap Code

voidleap.com

Voidleap Code es un IDE de escritorio para desarrolladores profesionales e ingenieros de IA que crean software con agentes de IA. Se ejecuta localmente en Mac y Windows, admite cuentas de proveedores en la nube o modelos locales y permite inspeccionar y controlar prompts, llamadas a herramientas, contexto y cambios en archivos.