Gobierna lo que envían tus agentes.
Los agentes escriben cada vez más código de producción, y parte de él recibe menos revisión humana de la deseable. aislop es un control determinista que comprueba el código frente a tus estándares antes del merge. Sin LLM, en menos de un segundo, reproducible.
El código de agentes sin revisar es una superficie de riesgo.
Cuando los agentes escribían una pequeña parte del código, una persona leía casi todo. Eso ya no es así. Errores silenciados, escapes de tipos inseguros, lógica duplicada y construcciones de seguridad arriesgadas llegan a producción sin que nadie los vea.
A escala, es un problema de gobernanza, no de orden. Los responsables necesitan saber qué agentes introducen más riesgo, qué equipos acumulan más deuda sin revisar y si un pipeline en verde significa que el código cumple la política.
Escanear, demostrar, gobernar.
Un ciclo une el CLI gratuito con la plataforma: un control determinista, una base de evidencia pública para cada regla y una capa de políticas que tu organización puede aplicar.
Determinista, en menos de un segundo, sin LLM.
Más de 50 reglas para 10 lenguajes se ejecutan durante las ediciones del agente, en las pull requests y en CI. Un build en verde significa lo mismo para cada persona y cada agente.
Cada hallazgo tiene evidencia.
Las reglas se basan en patrones reales, escaneos públicos fijados y señales de benchmark. Un hallazgo es algo que un mantenedor puede verificar, no el veredicto de un modelo.
Convierte la puntuación en política.
Define estándares a nivel de organización, ajústalos por equipo y proyecto y decide qué bloquea un merge. Las excepciones llevan motivo, caducidad y aprobador.
La capa de control, construida en abierto.
Estándares, equipos, controles de PR e historial ya están disponibles. Después llegan la trazabilidad, la atribución y las excepciones formales; SSO y autoalojamiento están en la hoja de ruta.
Jerarquía de estándares
DisponibleDefine umbrales a nivel de organización, equipo y proyecto. Cada repo hereda el control efectivo.
Equipos y miembros
DisponibleInvita a ingenieros, asigna equipos y gestiona el acceso a repositorios desde el panel.
Controles de PR e historial
DisponibleChecks de GitHub en cada pull request, tendencias de puntuación y detalle de incidencias.
Facturación y uso
DisponiblePlanes de pago, medidores de uso y límites. Los contratos de empresa añaden límites a medida.
Trazabilidad de reglas
PlanificadoCada regla remite al patrón, escaneo público o benchmark que la justifica.
Atribución por agente
PlanificadoVincula cada tipo de riesgo con el agente que lo introdujo, de Claude Code a Copilot.
Excepciones de política
PlanificadoExenciones con motivo, fecha de caducidad y aprobador, para que la deriva sea visible.
Exportación para auditoría
PlanificadoExporta historial, cambios de puntuación y excepciones en un formato legible para auditores.
SSO / SCIM
Hoja de rutaInicio de sesión único SAML y aprovisionamiento SCIM.
Autoalojado / VPC
Hoja de rutaEjecuta la plataforma dentro de tu propia red.
Un informe trimestral de riesgo del código IA.
La evidencia del control se resumirá en un informe accionable para responsables de seguridad o ingeniería, reproducible porque cada cifra remite a un escaneo fijado.
- ›Tipos de regla por equipo, para ver dónde se concentra el AI slop.
- ›Atribución por agente: qué agentes introdujeron qué tipos de riesgo.
- ›Inventario de excepciones: cada exención activa con su motivo, aprobador y caducidad.
- ›Velocidad de corrección: lo rápido que cada equipo cierra hallazgos y dónde crece el backlog.
Lleva la gobernanza al código que envían tus agentes.
Empieza con el CLI MIT en cualquier proyecto. Cuando quieras aplicar estándares entre equipos, elige un plan o habla con nosotros sobre un despliegue empresarial.