AAVAgent Action Verifier
EnglishInstalar AAV

AGENT ACTION VERIFIER

Seguridad open source en runtime para acciones de agentes de IA.
Aplica controles localmente. Cloud es opcional.

Aprueba acciones con consecuencias, aísla credenciales y demuestra qué ocurrió con un runtime Apache-2.0 que funciona sin una cuenta de AAV Cloud.

Instalar AAVVer en GitHub

AAV Local alpha · Apache-2.0

LIVE ACTION PATHCONTROLLED
SOURCEAI Agentaction.request()
AAVEVALUATION ENGINE
ROUTE LOCALPOLICY MATCHEDAPPROVAL REQUIRED
REQUIRE_APPROVAL
AUTHORIZED PATHVault → GatewayReal Tool
  1. 01TOOL_REQUESTED
  2. 02POLICY_EVALUATED
  3. 03APPROVAL_REQUESTED
  4. 04APPROVED
  5. 05TOOL_EXECUTION_STARTED
  6. 06TOOL_EXECUTED
  7. 07RECEIPT VERIFIED

LA BRECHA DE AUTORIDAD

Las credenciales abren sistemas. No definen la intención.

Los agentes de IA pueden llamar APIs, modificar bases de datos, enviar correos, desplegar software, gestionar infraestructura, activar flujos de negocio y usar herramientas MCP. Dar una credencial a un agente no equivale a darle permiso para hacer todo lo que esa credencial permite.

APIDATABASEEMAILDEPLOYINFRAWORKFLOWMCP

EL MODELO AAV LOCAL

Un límite de control local entre la intención y la ejecución

El agente solicita una acción. AAV Local evalúa políticas explícitas y, cuando se configura, pausa para aprobación humana. La acción solo se ejecuta cuando está autorizada.

01El agente solicita una accióntool.execute()
→
02AAV Local la evalúaPOLICY · RISK · GRANT · APPROVAL
→
03ALLOW · DENY
REQUIRE_APPROVAL
→
04Ejecución autorizadaVAULT · GATEWAY · TOOL
AI Agent↓ AAV API KeyAAV↓ authorized onlyCredential Vault↓ injected server-sideExternal System

CREDENTIAL ISOLATION

Tu agente no necesita las credenciales de los sistemas finales.

AAV Local guarda credenciales del vault cifradas con AES-256-GCM y las desbloquea con AAV_VAULT_PASSPHRASE. Una credencial se descifra justo a tiempo para una acción autorizada y nunca se devuelve al agente. Las referencias a variables de entorno siguen disponibles.

HUMAN-IN-THE-LOOP

El agente no puede autoaprobarse.

Las acciones de alto riesgo se detienen para una revisión humana independiente. La persona responsable puede aprobar o rechazar la solicitud; la ejecución solo continúa tras su aprobación.

CONSEQUENTIAL ACTION REQUIRE_APPROVAL→Revisión humanaAprobar / Rechazar→OUTCOMEEjecución / Bloqueo

LOCAL POLICY

Política explícita en el límite local de cada acción

AAV Local aplica ALLOW, DENY o REQUIRE_APPROVAL antes de ejecutar una herramienta enrutada. También registra evidencia local determinística de riesgo y puede consumir grants exactos y limitados, pero ni grants ni riesgo pueden sobreescribir DENY.

Política local ilustrativa — no son datos de clientes

Herramienta
prod.database.delete
Clase de acción
CONSEQUENTIAL
Política
Operaciones destructivas en producción
Decisión
REQUIRE_APPROVAL
Herramienta
customer.email.send
Clase de acción
ROUTINE
Decisión
ALLOW
  1. 01RUN_STARTED
  2. 02TOOL_REQUESTED
  3. 03POLICY_EVALUATED
  4. 04RISK_EVALUATED
  5. 05EXECUTION_GRANT_CONSUMED
  6. 06APPROVAL_REQUESTED
  7. 07TOOL_EXECUTED
  8. 08RUN_FINISHED

Receipt

{ runId, eventCount, finalChainHash, issuedAt }

AUDIT + RECEIPTS

Cada acción protegida crea un Run auditable.

AAV registra un historial ordenado de eventos y emite un receipt con una cadena hash resistente a alteraciones. Así puedes verificar la integridad del historial registrado por AAV.

DEVELOPER EXPERIENCE

Empieza con AAV Local.

Instala la CLI open source y ejecuta localmente enforcement, aprobaciones, el proxy MCP stdio, el vault local cifrado, auditoría y receipts. No necesitas una cuenta Cloud.

terminal
npm install @agentactionverifier/cli@alpha
npm install @agentactionverifier/cli@alpha
npx aav init --name "My protected agent"
npx aav doctor

AAV Local actualmente soporta MCP mediante stdio. El SDK/API de AAV Cloud es una integración alojada independiente.

AAV CLOUD SDK / API

AAV Cloud

Local primero, con integración alojada opcional

cloud-example.ts
npm install @agentactionverifier/sdk@beta
import { AAVClient } from "@agentactionverifier/sdk";

const aav = new AAVClient({
  apiKey: process.env.AAV_API_KEY!
});

const result = await aav.tools.execute({
  toolKey: "send-email",
  idempotencyKey: "customer-8472-email",
  input: {
    to: "customer@example.com"
  }
});

SDK · REST · MCP

Local primero, con integración alojada opcional

01

SDK

SDK Node.js / TypeScript de AAV Cloud

@agentactionverifier/sdk
02

REST API

Interfaz HTTP de AAV Cloud

https://api.agentactionverifier.com
03

MCP

Endpoint MCP de AAV Cloud

https://api.agentactionverifier.com/v1/mcp

USE CASES

Para agentes con alcance operativo real

  • 01Agentes de programación
  • 02Agentes de infraestructura
  • 03Agentes de soporte al cliente
  • 04Automatización interna
  • 05Flujos de IA
  • 06Agentes con MCP
  • 07Operaciones de negocio

SECURITY MODEL

Controles locales para la ruta de cada acción

Añade controles inspeccionables a las acciones sin entregar al agente autoridad ilimitada sobre los sistemas finales.

  • ✓Denegación por defecto
  • ✓ALLOW / DENY / REQUIRE_APPROVAL
  • ✓Evidencia local determinística de riesgo
  • ✓Grants locales limitados
  • ✓Aprobaciones humanas
  • ✓Vault local cifrado
  • ✓Aislamiento JIT de credenciales
  • ✓Proxy de seguridad MCP stdio
  • ✓Controles de idempotencia
  • ✓Cadena de auditoría resistente a alteraciones
  • ✓Receipts y verificación offline
  • ✓Persistencia local SQLite

AAV controla la continuación interna y la idempotencia. No promete ejecución universal exactamente una vez para efectos externos.

AAV / 2026

Por qué el runtime es open source

AAV comenzó como un producto privado. Durante el desarrollo concluimos que este límite de seguridad no debería depender del acceso a un servicio alojado propietario. Por eso el runtime de enforcement es open source bajo Apache-2.0. AAV Cloud sigue siendo opcional para gestión centralizada, colaboración y visibilidad alojadas.

HONEST SECURITY BOUNDARY

Alcance y limitaciones actuales

  • —AAV solo controla acciones enrutadas a través de AAV.
  • —Si un agente conserva credenciales o acceso de red para evitar AAV, AAV no puede controlar ese bypass.
  • —AAV no afirma prevenir prompt injection; limita las consecuencias en el límite de cada acción.
  • —No existe una garantía universal de efectos externos exactamente una vez.
  • —AAV Local alpha actualmente soporta MCP mediante stdio.
  • —La certificación contra DNS rebinding sigue incompleta.

PLANS

Open source local. Gestión alojada cuando la necesites.

AAV Local es gratuito y los planes de AAV Cloud no lo limitan artificialmente. Starter, Professional y Business son suscripciones de AAV Cloud cuyos precios y capacidades proceden del catálogo Cloud activo.

Una acción protegida es una ejecución de herramienta enrutada a través de los controles de AAV.

Tengo un código de acceso de AAV Cloud

Open Source / Local

Ejecútalo localmente bajo Apache-2.0 sin una cuenta Cloud. Los agentes, herramientas y acciones locales no son medidos por los planes de AAV Cloud.

$0

Apache-2.0

  • ✓Enforcement local-first
  • ✓Proxy MCP stdio
  • ✓Evidencia local de riesgo y grants limitados
  • ✓Aprobaciones humanas locales
  • ✓Vault local cifrado
  • ✓Backup / verificación local
  • ✓Cadena de auditoría local y receipts
  • ✓Verificación offline de receipts
GitHubInstalar AAV

PLANES AAV CLOUD

Starter

Para equipos que empiezan a proteger acciones de agentes de IA.

9,99 US$ / mes

Consumo Cloud incluido

5000 acciones protegidas Cloud / mes

Recursos Cloud incluidos

  • 2 Agentes Cloud
  • 10 Herramientas Cloud
  • 3 Miembros Cloud

Capacidades Cloud incluidas

  • ✓API / SDK Cloud
  • ✓Aprobaciones humanas Cloud
  • ✓Motor de riesgo Cloud
  • ✓Dry Run Cloud
Elegir Starter

PLANES AAV CLOUD

Professional

Para equipos que implementan agentes de IA con gobernanza y controles avanzados.

14,99 US$ / mes

Consumo Cloud incluido

50.000 acciones protegidas Cloud / mes

Recursos Cloud incluidos

  • 10 Agentes Cloud
  • 30 Herramientas Cloud
  • 10 Miembros Cloud

Capacidades Cloud incluidas

  • ✓API / SDK Cloud
  • ✓Aprobaciones humanas Cloud
  • ✓Motor de riesgo Cloud
  • ✓Dry Run Cloud
  • ✓MCP Cloud
  • ✓Autorizaciones de ejecución Cloud
  • ✓Simulador de políticas Cloud
Elegir Professional

PLANES AAV CLOUD

Business

Para organizaciones que operan agentes de IA a escala con controles completos.

29,99 US$ / mes

Consumo Cloud incluido

250.000 acciones protegidas Cloud / mes

Recursos Cloud incluidos

  • 50 Agentes Cloud
  • 150 Herramientas Cloud
  • 50 Miembros Cloud

Capacidades Cloud incluidas

  • ✓API / SDK Cloud
  • ✓Aprobaciones humanas Cloud
  • ✓Motor de riesgo Cloud
  • ✓Dry Run Cloud
  • ✓MCP Cloud
  • ✓Autorizaciones de ejecución Cloud
  • ✓Simulador de políticas Cloud
Elegir Business

Compara planes de AAV Cloud

StarterProfessionalBusiness
acciones protegidas Cloud / mes500050.000250.000
Agentes Cloud21050
Herramientas Cloud1030150
Miembros Cloud31050
API / SDK Cloud✓ Incluido✓ Incluido✓ Incluido
Aprobaciones humanas Cloud✓ Incluido✓ Incluido✓ Incluido
Motor de riesgo Cloud✓ Incluido✓ Incluido✓ Incluido
Dry Run Cloud✓ Incluido✓ Incluido✓ Incluido
MCP Cloud— No incluido✓ Incluido✓ Incluido
Autorizaciones de ejecución Cloud— No incluido✓ Incluido✓ Incluido
Simulador de políticas Cloud— No incluido✓ Incluido✓ Incluido

Tus agentes son cada vez más potentes.

Dales límites.

Comenzar