carapace
Carapace es un asistente de IA personal seguro escrito en Rust, diseñado como alternativa robusta a openclaw y clawdbot. Soporta múltiples proveedores de LLM y canales de mensajería con enfoque en seguridad local-first.
Ficha actualizada 28 sept 2026, 1:43 · upstream 28 sept 2026, 1:25 · release v0.8.0
Qué es carapace
Descripción editorial construida a partir del repositorio, su documentación y sus señales de mantenimiento.
Desde una perspectiva de seguridad, Carapace implementa defensas robustas contra vulnerabilidades comunes como inyecciones de prompt o SSRF. Utiliza almacenamiento cifrado para secretos, sandboxing a nivel de sistema operativo para procesos y plugins firmados con WASM, asegurando que las herramientas locales se ejecuten dentro de límites estrictos y rutas de archivo protegidas.
- Asistente local para inspección y gestión de proyectos específicos mediante acceso guardado al sistema de archivos.
- Integración unificada en múltiples plataformas de mensajería como Matrix, Signal o Discord con indicadores de actividad.
- Ejecución de tareas automatizadas utilizando modelos locales (Ollama) o servicios en la nube (Anthropic, OpenAI).
- Desarrollo de plugins personalizados firmados para extender funcionalidades sin comprometer la seguridad del núcleo.
- Escrito en Rust con enfoque en seguridad y rendimiento.
- Soporte nativo para múltiples proveedores de LLM y modelos locales.
- Mecanismos avanzados de protección contra inyecciones de prompt y SSRF.
- Almacenamiento cifrado de secretos utilizando Keychain o AES-256-GCM.
- Ejecución segura de plugins mediante WASM con límites de recursos estrictos.
- Requiere configuración manual inicial de claves API o autenticación OAuth para ciertos proveedores antes del lanzamiento.
- El sandboxing de procesos depende de las capacidades específicas del sistema operativo (macOS, Linux, Windows).
- Algunas funcionalidades pueden estar en fase parcial y requerir validación explícita según el estado del repositorio.
Perfil de infraestructura
Estimación inicial derivada del repositorio y de los servicios detectados.
Despliegue detectado
Qué señales reales de instalación hemos encontrado.
Instalar binarios desde la versión estable. Ejecutar 'cara setup' para configurar credenciales y autenticación antes de iniciar. Verificar el despliegue con 'cara verify --outcome auto --port 18789'. Asegurar que el puerto 18789 esté disponible o configurado correctamente en el entorno local.
Stack y dependencias
Componentes inferidos a partir de manifests, configuración y documentación.
Puede sustituir a
Relaciones detectadas por el análisis del repositorio y su categoría.
Experiencia real de la comunidad
Ayuda a contrastar la estimación automática con instalaciones reales.
Todavía no hay datos comunitarios para este proyecto.