retrieve · híbrido
Según el SOP de liberación, el lote Q3 requiere doble firma.
sop-liberación · #4lote-Q3 · #12Citas ancladas al documento y al chunk.
Para entornos regulados
Moflet AI pone agentes, conectores y herramientas sobre tu conocimiento bajo la misma identidad, autorización y auditoría — en cloud, VPC o air-gap.
Para quién
Equipos de pharma, alimentación, energía, automoción y administración pública que necesitan agentes en producción… y un rastro que sobreviva a una review de security.
Misma plataforma. El perímetro lo marcas tú: cloud, VPC o air-gap.
De la pregunta a la evidencia
Una pregunta entra por el chat. El agente recupera con citas o resuelve una métrica gobernada, pausa si hay que confirmar, ejecuta con traza y deja evidencia exportable.
Confianza
Diseñado para equipos que pasan reviews de security — pharma, energía, alimentación, automoción y administración pública.
Logos y casos: próximamente
La plataforma
Agentes y herramientas, conocimiento con citas, decisiones gobernadas y una auditoría que se puede enseñar.
Agentes nativos o externos, y las herramientas MCP que necesitan, con la misma identidad. El modelo razona; los secretos se quedan fuera de su contexto.
Preguntan sobre tus documentos y devuelven la cita del fragmento. Lo que afirman se puede abrir y comprobar.
Permisos en cada paso y métricas que salen de tus datos. Si hay que confirmar un cambio, el agente se detiene.
Allow, deny y cada exportación quedan en un log append-only. El rastro que una review de security pide ver.
Los módulos
Connectors, databases, documents & files, workflows, semantics y dashboards — cada uno con PDP, RLS y auditoría, y todos disponibles como tools del agente.
Cataloga integraciones y servidores MCP externos: conéctate por OAuth, guarda las credenciales en el vault e importa sus tools. Prueba la conexión antes de exponerla al agente.
Tablas de workspace con atributos, registros y relaciones N:N. El sistema de registro estructurado del tenant, con RLS y consultas de agregación.
Documentos editables (richtext y hojas) y archivos con subida directa al almacenamiento. Todo se indexa para recuperación con citas.
Orquesta pasos deterministas y holísticos en un DAG persistible. Ejecuciones durables con reintentos y checkpoint; HITL cuando hay que confirmar un write.
Catálogo gobernado de términos, métricas y axiomas con vigencia temporal. Cada consulta firma un plan y deja un acta ligada al run.
Paneles sobre datasources con snapshot gobernado. Comparte KPIs y series sin exponer el dato crudo; refresco bajo demanda.
Por qué un host propio
Host y ejecución propios. No un wrapper sobre un chatbot de terceros. Runs duraderos, cuotas por tenant, cancelación y checkpoint.
tenant_id en todo el modelo, RLS y PDP. N organizaciones en la misma base. Instancia dedicada cuando el regulador pide aislamiento físico.
El PDP se consulta en el gateway, antes de invocar un agente, antes de cada tool y antes de leer una credencial. Least privilege, no un rol de pantalla.
Sobre cifrado, KEK por tenant, write-only. Ni prompt, ni log, ni traza. Crypto-shredding cuando hay que olvidar.
Auditoría append-only, actor en cada evento, exportación firmada. No hay “confía en el agente”: hay un registro que se puede firmar. Con la capa semántica, cada consulta deja además un acta (SemanticDecision) ligada al run.
Chart portable. Cloud, VPC u on-prem desconectado. Identidad self-hosted, telemetría sin egress. El perímetro lo marcas tú.
Pensado para pasar la review
Identidad organizations-first, ReBAC en cada frontera —incluido el PDP por hop en el grafo—, vault con KEK por tenant, SSRF, cuotas y telemetría sin egress. El catálogo semántico es bi-temporal y cada consulta deja acta. El mismo camino en un trial y en un despliegue dedicado.
Deploy anywhere
Cloud, VPC o desconectado. La API, el PDP y el modelo de auditoría no cambian.
Aislamiento lógico. Una plataforma, N organizaciones. Listo para empezar sin un cluster por cliente.
El mismo chart, un solo tenant. Cuando el contrato pide perímetro propio sin reescribir el producto.
Sin egress. SMTP interno, modelos self-hosted, IdP en tu red. El dato no sale; la auditoría se queda.
Security, compliance y plataforma
Treinta minutos. Aislamiento entre tenants, PDP en caliente, vault y exportación de auditoría — sin ceder el dato.