# Kastra Infraestructura de autorización para sistemas de IA que verifica prompts, llamadas a herramientas, comandos de shell, solicitudes API y acciones del navegador antes de ejecutarlos, con políticas y auditorías firmadas. - Findings24: - Sitio web: - Precios: Freemium - Categorías: Asistente DevOps IA, Asistente de Código IA, Herramientas IA Dev ## ¿Qué es Kastra? Kastra es una infraestructura de autorización para sistemas de IA. Su función principal es decidir qué puede hacer una IA antes de que se ejecute la acción, en lugar de registrar o analizar el comportamiento después de los hechos. El producto verifica prompts, llamadas a herramientas, comandos de shell, solicitudes API y acciones del navegador conforme a las políticas en menos de un milisegundo. La misma capa de políticas puede utilizarse en agentes de programación locales, flujos de trabajo autónomos y despliegues empresariales, con opciones que incluyen entornos en la nube, autohospedados y aislados de redes externas. ## ¿Qué puede hacer Kastra? ### Autorización en tiempo de ejecución en el límite de la acción Verifica prompts, llamadas a herramientas, comandos de shell y solicitudes API antes de su ejecución; el sitio describe una latencia de decisión inferior a un milisegundo. ### Creación de políticas tipadas y versionadas Permite a los equipos redactar políticas en Kastra Policy Language, un DSL tipado que se almacena en git, se revisa mediante solicitudes de incorporación de cambios y puede probarse con fixtures. ### Decisiones de políticas deterministas Admite resultados de permitir, denegar, redactar y escalar o solicitar aprobación, según la política y la superficie evaluada. ### Aplicación en tiempo de ejecución en distintas superficies Aplica controles en portátiles de desarrolladores, agentes de navegador, servicios de backend y otras superficies de IA mediante el mismo modelo de políticas. ### Registro de auditoría firmado y exportaciones Genera trazas de auditoría firmadas y de solo adición que pueden reproducirse y exportarse a herramientas SIEM como Datadog, Splunk y S3. ### Revisión retrospectiva con Recon Incluye Kastra Recon, que analiza la actividad histórica de los agentes, muestra las acciones de riesgo ya realizadas y redacta políticas para ellas. ## Casos de uso ### Gobernanza de agentes de programación locales Usa Kastra en el portátil de un desarrollador para controlar comandos destructivos, ediciones de archivos y llamadas a API locales de los asistentes de programación antes de que se ejecuten. ### Control de flujos de trabajo autónomos Aplica la misma capa de políticas a los flujos de trabajo de agentes autónomos para comprobar cada paso y exigir aprobación humana en los pasos sensibles. ### Aplicación de controles a agentes de navegador Gobierna agentes basados en navegador interceptando clics, navegación, cumplimentación de formularios y descargas antes de que se ejecuten en el DOM. ### Configuración retrospectiva de políticas Revisa la actividad histórica de los agentes con Recon para encontrar acciones de riesgo ya realizadas y redactar políticas antes de activar la aplicación de controles. ### Gobernanza y auditoría empresariales Ejecuta la autorización en entornos empresariales donde los equipos buscan evidencias firmadas, exportaciones de auditoría y modelos de despliegue que incluyan configuraciones autohospedadas o aisladas de redes externas. ## Preguntas frecuentes ### ¿Qué hace Kastra? Kastra se presenta como una infraestructura de autorización para sistemas de IA. Se sitúa en el recorrido de los prompts, las llamadas a herramientas, los comandos de shell, las solicitudes API, las acciones del navegador y otras acciones generadas por IA; después permite, deniega o, en algunos casos, exige aprobación antes de que se ejecute la acción. ### ¿Puede Kastra ejecutarse fuera de una configuración de nube alojada? La fuente describe modelos de despliegue que incluyen la nube, entornos autohospedados y aislados de redes externas. La página de precios también indica que Enterprise puede ejecutarse en entornos autohospedados, BYOC o aislados de redes externas. ### ¿Qué herramientas y agentes de IA se mencionan como compatibles? La página de precios de Kastra menciona compatibilidad con Claude Code, Codex CLI, Cursor, OpenClaw y cualquier entorno de ejecución compatible con OpenAI, además de agentes personalizados mediante SDK. ### ¿Se pueden probar las políticas antes de que bloqueen acciones? Sí. La página de precios incluye Shadow Mode para observar la actividad antes de aplicar controles, y la página del motor de políticas describe la reproducción de acciones históricas con distintas versiones de las políticas para comprobar qué habría cambiado. ### ¿Kastra ofrece exportaciones o SDK? El sitio indica que las decisiones y los registros de auditoría pueden transmitirse a destinos SIEM como Datadog, Splunk y S3. La página del motor de políticas también señala que hay SDK propios para TypeScript, Python, Go, Rust, Java y Swift. ## Datos rápidos - **Categoría**: Infraestructura de autorización para sistemas de IA - **Modos de despliegue**: Nube, autohospedado, BYOC y aislado de redes externas - **Superficies principales**: Prompts, llamadas a herramientas, comandos de shell, solicitudes API y acciones del navegador - **Herramientas/agentes mencionados**: Claude Code, Codex CLI, Cursor y OpenClaw - **Lenguaje de políticas**: Kastra Policy Language (DSL tipado) - **Indicador de precios**: Se indican los niveles Free, Pro, Team y Enterprise