Añadiré registro de auditoría y salvaguardas a tus agentes de codificación IA

Tu equipo dio acceso a Claude Code, Cursor o Codex al terminal. Escribe buen código. También ejecuta comandos que nadie revisó y cuando algo falla a las 2 de la mañana no hay registro de lo que realmente hizo.

Escribí SUMI Guard, una capa de registro de auditoría y salvaguardas de código abierto para agentes de codificación IA, y la uso en mis propios proyectos de producción cada día.

Lo que configuro para ti: un gancho previo a la herramienta que registra cada comando que ejecuta un agente, con metadatos solamente y sin secretos escritos en disco, para que tu registro de auditoría se mantenga seguro. Reglas de denegación que evitan instrucciones destructivas de bases de datos y comandos de estilo push forzado antes de ejecutarse. Archivos de políticas por repositorio que tu equipo edita en una solicitud de extracción como cualquier otro código. Y una herramienta de verificación para que puedas demostrar que los ganchos están activos en cada máquina.

Todo se ejecuta localmente en las máquinas de tus desarrolladores. Sin código, sin prompts y sin telemetría que salga de tu red, que suele ser la primera pregunta que hace tu equipo de seguridad.

Obtienes la configuración en tu propio repositorio, una breve guía de configuración escrita y un consejo honesto sobre qué reglas vale la pena hacer cumplir. Envíame un mensaje con los agentes que usa tu equipo y te diré qué encaja.