Seguridad y despliegue
Moflet AI aísla cada tenant, deja el secreto fuera del modelo y guarda una auditoría que se puede firmar. El mismo producto corre en cloud, en un perímetro dedicado o en air-gap.
Autorización en cada frontera
El PDP se consulta en el gateway, antes de invocar un agente, antes de cada herramienta y antes de leer una credencial. No es un rol de pantalla: es mínimo privilegio en cada salto, también en el grafo. Cada fila lleva tenant_id y la base aplica RLS. Son dos capas de aislamiento por tenant.
Los secretos no entran al modelo
El vault cifra con una KEK por tenant y trata el secreto como write-only. Se inyecta en el transporte de la herramienta. No aparece en el prompt, ni en el log, ni en la traza. Cuando hay que olvidar, el diseño prevé crypto-shredding.
Cada decisión deja evidencia
La auditoría es append-only: sin update y sin delete. Cada evento tiene actor. La exportación puede ir firmada y, en opción, con cadena de hash. La capa semántica añade un acta por consulta, ligada al run. Lo que security pide en la review está en el registro, no en un CSV posterior.
Tres perímetros, un producto
Multi-tenant: aislamiento lógico, varias organizaciones en la misma plataforma. Dedicado: el mismo chart, un solo tenant, cuando el contrato pide perímetro propio. Air-gap: sin egress, con SMTP interno, modelos self-hosted e identidad en tu red. La API, el PDP y el modelo de auditoría no cambian entre los tres.