abhed
Plataforma de agentes IA para entornos on-premise y aislados (air-gap). Binario estático en Go con ejecución sandboxeada, gestión de políticas estricta y soporte para múltiples proveedores de modelos compatibles con OpenAI.
Ficha actualizada 22 sept 2026, 15:01 · upstream 22 sept 2026, 14:55 · release v1.0.1
Qué es abhed
Descripción editorial construida a partir del repositorio, su documentación y sus señales de mantenimiento.
Abhed es una plataforma de agentes profundos diseñada para ejecutarse localmente o en entornos aislados (air-gap). Su arquitectura se basa en un binario estático de Go que no requiere dependencias externas, permitiendo despliegues seguros sin egress por defecto. El sistema actúa como un "arnés" que gestiona el contexto, las herramientas y las políticas, separando la capa de infraestructura del modelo de inferencia subyacente.
La plataforma integra una arquitectura de eventos fuente para auditoría completa, con un motor de políticas que aplica denegación absoluta y confirmaciones para acciones destructivas. Soporta múltiples proveedores de modelos compatibles con OpenAI (como vLLM o Ollama) mediante adaptadores estandarizados, permitiendo flexibilidad en la elección del modelo sin cambiar el código base.
Incluye capacidades avanzadas como subagentes con presupuestos jerárquicos, recuperación de errores mediante lectura previa a edición y un gateway para Model Context Protocol (MCP). La seguridad se refuerza con sandboxing (Seatbelt, bubblewrap) y pruebas adversariales que han bloqueado 24 ataques conocidos, garantizando integridad en entornos críticos.
- Automatización de tareas de desarrollo en servidores aislados sin acceso a internet
- Auditoría y ejecución de scripts de seguridad con políticas estrictas de denegación
- Integración de modelos locales (Ollama/vLLM) para procesamiento de datos sensibles
- Gestión de flujos de trabajo complejos mediante subagentes con control de presupuesto
- Implementación de gateways MCP para conectar herramientas externas de forma segura
- Ejecución sandboxeada verificada contra escapes (Seatbelt/bubblewrap/gVisor)
- Binario estático Go 1.26 sin dependencias, ideal para entornos air-gap
- Motor de políticas con denegación absoluta y confirmación para acciones destructivas
- Soporte nativo para 20 proveedores de modelos compatibles con OpenAI
- Suite adversarial que bloqueó 24 ataques conocidos en pruebas de seguridad
- Arquitectura de eventos fuente para auditoría completa y replay de sesiones
- Requiere configuración manual de claves API mediante variables de entorno, no archivo
- Necesita backend de sandbox compatible con niveles mínimos configurados o falla
- Integración con PostgreSQL requiere DSN específico y pruebas de seguridad por tabla
- El middleware de autenticación lee identidad antes de establecerla en ciertos modos
- Requiere CA interna o certificados en el almacén de confianza del sistema operativo
Perfil de infraestructura
Estimación inicial derivada del repositorio y de los servicios detectados.
Despliegue detectado
Qué señales reales de instalación hemos encontrado.
Construir con `go build -o abhed`. Inicializar con `./abhed init` para generar `.abhed/config.json`. Servir en modo web/API con `./abhed serve -addr :8080`. Configurar `ABHED_BASE_URL` y `ABHED_MODEL` para apuntar a endpoints compatibles OpenAI. Asegurar que el sandbox esté instalado y verificado con `./abhed doctor`.
Stack y dependencias
Componentes inferidos a partir de manifests, configuración y documentación.
Puede sustituir a
Relaciones detectadas por el análisis del repositorio y su categoría.
Experiencia real de la comunidad
Ayuda a contrastar la estimación automática con instalaciones reales.
Todavía no hay datos comunitarios para este proyecto.