clawforge
Plataforma de inteligencia operativa auto-alojada en Rust que correlaciona infraestructura, seguridad y datos de LLM/MCP con control estricto. Proporciona capa unificada para eventos, incidentes, evaluación de riesgo y decisiones auditables sin acceso directo a infraestructura por agentes IA.
Ficha actualizada 22 sept 2026, 18:17 · upstream 22 sept 2026, 17:31 · release v1.0.0
Qué es clawforge
Descripción editorial construida a partir del repositorio, su documentación y sus señales de mantenimiento.
Clawforge es una plataforma de inteligencia operativa auto-alojada construida en Rust que centraliza datos de infraestructura, telemetría operativa e información de seguridad en una capa auditada. Conecta eventos, correlaciona señales y preserva incidentes trazables mientras combina evaluación de riesgo, confianza del proveedor y recomendaciones explicables.
La arquitectura implementa múltiples capas: conectores para Docker, GitHub y Proxmox; motor de correlación de eventos; inteligencia de incidentes; evaluación de riesgo y confianza; política y gobernanza de flujos de trabajo. Los agentes LLM acceden únicamente a contexto redactado mediante la API v1 del agente y servidor MCP read-only, sin acceso directo a bases de datos ni acciones no autorizadas.
El sistema prioriza la seguridad con registros de auditoría append-only, aprobación humana para operaciones críticas, inyección de secretos vía Docker Secrets y contenedores non-root. La versión 1.0.0 ejecuta dry-run por defecto sin mutación externa, con allowlisting explícito para acciones externas.
- Correlación de eventos de seguridad entre múltiples fuentes (Docker, GitHub, Proxmox) en una capa unificada
- Evaluación de riesgo y confianza para decisiones operativas con aprobación humana antes de ejecución
- Integración con agentes LLM mediante MCP read-only que recibe contexto redactado sin acceso directo a infraestructura
- Gobernanza de automatización con flujos de trabajo auditables, cola de ejecución y registros inmutables
- Monitorización operativa con dashboard Prometheus y alertas correlacionadas por incidentes
- Arquitectura modular en Rust con conectores extensibles para Docker, GitHub y Proxmox sin dependencia de tecnología específica
- Integración MCP read-only con límites de scope, timeouts y auditoría completa para cada llamada LLM
- Modelo de seguridad append-only con registros inmutables para acceso, cambios de estado y aprobaciones
- Ejecución dry-run por defecto en v1.0 sin mutación externa hasta aprobación explícita
- Soporte PostgreSQL y Redis con migraciones versionadas y workflows de backup/restore documentados
- Requiere Docker Engine y plugin Docker Compose para instalación, no soporta despliegue nativo sin contenedores
- La versión 1.0 no incluye capa de firewall operativo; es plataforma de inteligencia, no control directo
- Los conectores iniciales están limitados a Docker, GitHub y Proxmox con soporte extensible pendiente
- Requiere 2 núcleos CPU, 2GB RAM y 30GB disco según especificaciones técnicas documentadas
- El servidor MCP requiere configuración opt-in mediante perfil agent y token Agent API emitido manualmente
Perfil de infraestructura
Estimación inicial derivada del repositorio y de los servicios detectados.
Despliegue detectado
Qué señales reales de instalación hemos encontrado.
Instalar con git clone, copiar .env.example a .env, ejecutar scripts/init-secrets.sh y validate-secrets.sh --bootstrap. Usar docker compose up -d para arranque. Verificar con curl http://127.0.0.1:8080/ready. Para MCP habilitar perfil agent reemplazando mcp_agent_api_token. Consultar docs/deployment.md para upgrades, backups y health checks. Imágenes disponibles en ghcr.io/lesecuritae/clawforge-<service>:v1.0.0.
Stack y dependencias
Componentes inferidos a partir de manifests, configuración y documentación.
Puede sustituir a
Relaciones detectadas por el análisis del repositorio y su categoría.
Experiencia real de la comunidad
Ayuda a contrastar la estimación automática con instalaciones reales.
Todavía no hay datos comunitarios para este proyecto.