Infraestructura segura para IA
La capa de confianza para la IA, los agentes, las personas, los bots y la superinteligencia
AzatAI Stack da a los productos de IA lo que necesitan para ganarse la confianza: inicio de sesión para personas y agentes de IA, un lugar seguro para los datos y almacenamiento cifrado de archivos. Ejecútelo en su propia infraestructura, en AzatAI Cloud o en una nube asociada.
Estándares y herramientas en los que nos basamos
- Rust
- OpenID Connect
- OAuth 2
- Passkeys
- WebAuthn
- RFC 8693 token exchange
- Model Context Protocol
- Ed25519
- age encryption
- PostgreSQL
- SQLite
- S3-compatible storage
- Docker
- Kubernetes
- Cloudflare Workers
Lo que hacemos
Una misma base bajo cada producto
Desarrollamos AzatAI Stack, nuestros propios productos sobre esta base y sistemas seguros para clientes. Cada producto pone a prueba la plataforma en uso real antes de que un cliente dependa de ella.
01 · Productos
Nuestros productos
Productos de IA que AzatAI desarrolla y opera, sobre la misma base que todo lo demás.
02 · Sistemas para clientes
Sistemas para organizaciones
IA y software seguros que desarrollamos, desplegamos donde el cliente decide y mantenemos al día.
03 · Su producto
Su producto de IA
¿Quiere desarrollar sobre AzatAI Stack por su cuenta? Cuéntenos su proyecto.
AzatAI Stack
Módulos en Rust · use solo lo que necesite
Auth
Disponible
Data
Disponible
Objects
Disponible
Access
Previsto
Jobs
Previsto
Search
Previsto
Export
Previsto
Funciona donde usted elija
Su infraestructura
Sus propios servidores o centro de datos
AzatAI Cloud
Lo operamos y actualizamos por usted
Nube asociada
Un proveedor de nube con el que trabajamos
Docker · Kubernetes · PostgreSQL · almacenamiento compatible con S3 · Cloudflare Workers
Identidad para la IA
Inicio de sesión para personas y máquinas
Los agentes de IA leen datos, llaman a herramientas y actúan en nombre de las personas. AzatAI Auth da a cada agente una identidad propia, de modo que cada acción tiene un responsable.
$ curl -X POST https://auth.example.com/token \ -d grant_type=…:grant-type:token-exchange \ -d subject_token=$USER_ACCESS_TOKEN \ -d subject_token_type=…:token-type:access_token \ -d resource=https://files.example.com/api \ -d client_assertion=$SIGNED_WITH_AGENT_KEY# Claims del nuevo token de acceso{ "sub": "user_4f9c", "aud": "https://files.example.com/api", "client_id": "research-agent", "act": { "sub": "research-agent" }}Llaves de acceso para personas
Las personas inician sesión con llaves de acceso y llaves de seguridad. No hay contraseñas que robar, reutilizar ni obtener mediante phishing.
Credenciales para agentes
Cada agente es su propio cliente OAuth y demuestra su identidad con su propia clave, no con un secreto compartido.
Actuar en nombre de una persona
Con el intercambio de tokens, un agente puede actuar en nombre de un usuario. El token identifica a ambos, así que usted siempre sabe quién actuó en nombre de quién.
Preparado para MCP
Los clientes MCP se conectan con OAuth estándar y se registran mediante una URL, a través de un Client ID Metadata Document.
Modelo de seguridad
La seguridad es la arquitectura
Estas reglas se aplican a cada producto y sistema que desarrollamos.
01
Sus claves
Cada archivo se cifra antes de llegar al almacenamiento. El propietario guarda las claves, así que un disco, un bucket o una copia de seguridad robados no revelan nada.
02
Alojamiento a su elección
Ejecútelo en su propia infraestructura, en AzatAI Cloud o en una nube asociada. El autoalojamiento siempre es una opción.
03
Código con seguridad de memoria
Nuestros servicios están escritos en Rust, que elimina clases enteras de errores de memoria antes de que el código llegue a producción.
04
Sin telemetría
Nuestro software no envía datos de uso ni a nosotros ni a nadie más. Lo que hacen las personas y los agentes queda en sus manos.
05
Criptografía probada
Usamos criptografía conocida y revisada públicamente, como age y Ed25519. Nunca inventamos la nuestra.
06
Sin dependencia del proveedor
Los archivos almacenados se pueden leer con la herramienta estándar age, y los datos residen en PostgreSQL o SQLite. Puede irse y conservarlo todo.
Desarrolle IA en la que las personas puedan confiar
Escríbanos en términos generales. Si su trabajo es sensible, acordamos un canal más seguro antes de que comparta cualquier detalle.