Herramientas en las que puedes confiar.
En tus máquinas.
Sin nube. Sin modelo requerido. Sin tickets bloqueados.
Papillon y Chrysalis corren completamente en tu infraestructura. Cada tarea tiene alcance definido antes de ejecutarse, firma al terminar y recibo para quien necesite verificarlo. Ningún dato sale. No se requiere modelo. Legal puede aprobarlo.
Las Herramientas de IA Envían Tu Código a Servidores Externos.Chrysalis lo Mantiene en Tu Infraestructura.
Cursor, Copilot y ChatGPT generan código útil, pero lo hacen transmitiendo tus archivos fuente, APIs internas y lógica de negocio a servidores externos que no controlas ni puedes auditar. Chrysalis genera en tu propia infraestructura sin ningún proveedor intermedio.
| Capacidad | Herramientas de IA | Chrysalis |
|---|---|---|
| Generación de código sin enviar fuentes a servidores externos | ✗ Envía tu código a la infraestructura del proveedor en cada autocompleción | ✓ Se ejecuta completamente en tus propias máquinas — ningún dato sale de tu perímetro |
| Compatible con NDA, secretos comerciales y restricciones legales | ✗ La transmisión externa puede invalidar los NDA y crear responsabilidad en el proceso probatorio | ✓ Compatible con entornos aislados por diseño — nada se transmite, nada queda expuesto |
| No puede ser objeto de citación judicial para entregar tu código | ✗ El proveedor conserva el contexto generado y puede ser obligado por los tribunales a entregarlo | ✓ Imposible — Chrysalis no almacena código de clientes ni historial de generación |
| Registro de auditoría criptográfico de cada evento de generación | ✗ Sin registro verificable de lo que fue transmitido o generado | ✓ Cada solicitud produce un recibo cofirmado — qué se ejecutó y a qué se accedió |
Esta comparación cubre escenarios de generación de código donde aplican requisitos de residencia de datos, propiedad intelectual y auditoría — sectores regulados, derecho, defensa, salud y equipos bajo NDA.
Un registro autoalojado que ejecuta trabajo en tus servidores.
Chrysalis descubre y ejecuta servicios en tus propias máquinas — sin nube, sin intermediario. La mayor parte del trabajo se resuelve sin llamar a un modelo. Cada ejecución está cofirmada y receipted. Un solo binario. Corre sin conexión.
- ✓ Un solo binario. Linux, macOS, Windows, Docker.
- ✓ Cada ejecución produce un recibo cofirmado.
- ✓ Los servicios se descubren sin clasificar. Sin captura de plataforma.
- ✓ Corre sin conexión. Sin dependencias externas al arrancar.
El Coste de Enviar Tu Código al Exterior
Estos no son riesgos teóricos. Son incidentes documentados de equipos que confiaron herramientas externas con código y datos que no podían permitirse exponer.
La Catástrofe del LMS Canvas
En mayo de 2026, el grupo ShinyHunters vulneró la plataforma Canvas de Instructure - el LMS que utiliza el 41% de todas las instituciones de educación superior de EE. UU. - robando más de 275 millones de registros, incluidos identificadores de estudiantes, mensajes privados y datos de cursos en más de 9.000 centros de todo el mundo. Se cancelaron los exámenes finales. Las demandas colectivas llegaron de inmediato.
Fuente: Wikipedia / Fisher Phillips, mayo de 2026La Brecha de los Repositorios de GitHub
En mayo de 2026, unos atacantes comprometieron una herramienta de programación ampliamente utilizada para infiltrarse y robar datos de miles de repositorios internos de GitHub. La propiedad intelectual — código fuente, herramientas internas, secretos comerciales — queda expuesta cada vez que el límite entre las herramientas de confianza y el acceso de los atacantes carece de aplicación criptográfica.
Fuente: TechCrunch / CyberSecurity Dive, mayo de 2026Incidentes de Hackeo en el Sector Salud en 2025
A octubre de 2025, el Departamento de Salud y Servicios Humanos de EE. UU. ya había registrado 364 incidentes de hackeo contra organizaciones sanitarias. Registros de PHI, historiales de pacientes y datos de facturación - todo cedido a plataformas que nunca se diseñaron para aplicar una identidad criptográfica en la capa de los agentes.
Fuente: American Hospital Association, octubre de 2025Gobernanza Certificada Gold
Tanto pap:// como Chrysalis superaron la certificación Gold de Raknor AI.
Aspectos Destacados de las Pruebas Adversariales
- ✓ Anulaciones de gobernanza inyectadas en los datos del handshake — pap:// las trató como cadenas literales y nunca las ejecutó
- ✓ Credenciales falsificadas y repeticiones con token vencido — todas rechazadas automáticamente
- ✓ Intentos de escalar un permiso delegado más allá de lo concedido — bloqueados
- ✓ Anulación verbal del CEO tras una acción DENEGADA — pap:// la ignoró por completo
- ✓ Falsificación de peticiones del lado del servidor vía endpoints de metadatos de AWS, GCP y Docker — los tres bloqueados
- ✓ Solicitudes de supresión de auditoría — ambos sistemas registraron la solicitud y siguieron grabando con normalidad
pap://, Papillon y Chrysalis.
Para organizaciones que necesitan más control que el editor de código. Cada producto aborda una capa diferente del problema de confianza. Juntos lo aplican de extremo a extremo.
Principal Agent Protocol
Un estándar abierto que define exactamente qué puede ver y hacer cualquier herramienta o IA — y convierte lo "permitido" en algo que puedes probar, no solo una política que escribiste. Cada tarea recibe únicamente los datos que necesita, por un tiempo limitado, y nunca puede concederse en silencio más de lo que se le dio.
Explorar el protocolo →Espacio de Trabajo Aislado
Un espacio de trabajo seguro que ejecuta cada tarea en una habitación cerrada. Incluso una herramienta totalmente comprometida no puede alcanzar la red, leer archivos que no se le dieron, ni lanzar nada que no hayas autorizado. Cada ejecución deja un recibo a prueba de manipulaciones que muestra exactamente qué se le permitió hacer y qué no.
Generación de Código en Tu Máquina
Genera código en tus propias máquinas, así que tu código fuente nunca sale del edificio y no hay un proveedor intermedio que pueda ser vulnerado o citado judicialmente. Sin LLM requerido. Cada petición se verifica antes de que se ejecute nada, y nada sale de tu perímetro.
Explorar Chrysalis →El Cumplimiento Prueba que la Política Existía.pap:// Hace Imposibles las Violaciones.
Vanta, Drata y plataformas similares automatizan la recopilación de evidencias para SOC 2 e ISO 27001. Ese trabajo tiene un valor real. Pero ningún certificado de cumplimiento impide que un agente de IA lea datos fuera de su mandato en tiempo de ejecución. Solo prueba que tenía una política que decía que no debía hacerlo. pap:// aplica el límite criptográficamente antes de que la solicitud llegue.
| Capacidad | Automatización de Cumplimiento (Vanta, Drata, Secureframe…) | pap:// + Baur Software |
|---|---|---|
| Prueba que tenía políticas establecidas | ✓ Documenta que las políticas existían | ✓ Recibo criptográfico por acción, firmado e inmutable |
| Impide que un agente exceda el alcance de datos permitido | ✗ No puede. La política es orientativa, no se aplica en tiempo de ejecución | ✓ El alcance del mandato SD-JWT se rechaza en la capa del protocolo antes de tocar los datos |
| Limita el daño cuando un agente de IA es comprometido | ✗ Registra lo que se sustrajo después del hecho | ✓ El alcance del mandato limita lo accesible incluso si el agente está totalmente comprometido |
| Tus datos de cumplimiento permanecen fuera de los servidores del proveedor | ✗ La evidencia reside en la infraestructura del proveedor | ✓ Autoalojado y controlado por el principal en tu infraestructura |
| Diseñado para cadenas de delegación de agentes | ✗ Diseñado para sistemas operados por humanos, no de agente a agente | ✓ El alcance hijo criptográficamente nunca puede exceder el alcance padre |
| Se puede obligar al proveedor a entregar tus datos | ✗ Sí. Tu evidencia y configuración residen en sus servidores | ✓ Imposible. pap:// es un protocolo, no una plataforma. No conservamos datos de clientes. |
| Funciona totalmente en entorno aislado | ✗ Requiere conectividad en la nube y cargas al proveedor | ✓ Compatible con el aislamiento total en todos los niveles |
Ambas herramientas tienen su lugar. Pero un informe SOC 2 no impide que un agente de IA lea un campo que nunca estuvo autorizado a ver. Esa brecha es exactamente lo que explotan las brechas de la era de la IA, y lo que pap:// fue creado para cerrar.
Cada Industria Tiene Riesgos Únicos.pap:// Tiene Respuestas Específicas.
El equipo de Baur Software ha trabajado directamente dentro de estas industrias. Creamos pap://, Papillon y Chrysalis desde cero teniendo en cuenta los requisitos de cumplimiento, los modelos de amenaza y las realidades operativas de cada sector.
| Sector | El Riesgo con el que Convive | La Solución pap:// |
|---|---|---|
| Educación | Los expedientes de estudiantes, los mensajes privados y los identificadores concentrados en bases de datos compartidas crean una gran superficie de exposición a brechas — como demostró a gran escala el incidente de Canvas en 2026. | La divulgación selectiva criptográfica SD-JWT garantiza que los agentes accedan solo a los campos de datos exactos que su mandato permite. Sin agregación centralizada de PII. Sin margen para el rescate. |
| Derecho / Legal | Subir expedientes privilegiados, secretos comerciales y comunicaciones con clientes a plataformas de IA externas destruye el privilegio abogado-cliente y crea una responsabilidad catastrófica en el proceso probatorio. | La ejecución en un entorno aislado a nivel de sistema operativo de Papillon significa que los datos del caso nunca salen de su límite seguro. Los recibos criptográficos prueban qué se consultó y quién lo hizo. |
| Salud | Los agentes de facturación y programación médica acceden habitualmente a los expedientes completos de los pacientes cuando solo necesitan un único campo - una infracción de la HIPAA a la espera de ser auditada. | Los permisos delimitados por mandato restringen la visibilidad del agente a propiedades específicas de PHI. Los registros de auditoría inmutables y cofirmados aportan prueba criptográfica del cumplimiento de la HIPAA cuando se solicite. |
| Defensa | Los compromisos en la cadena de suministro y las fugas en entornos aislados ocurren cuando los agentes de logística o inteligencia operan sin identidad criptográfica aplicada a través de redes fragmentadas. | Despliegue de Chrysalis totalmente local y en entorno aislado. Cada acción del agente produce un recibo criptográfico. Los requisitos de arquitectura de CMMC y DoD se cumplen por diseño. |
| Sector Privado | Robo de propiedad intelectual corporativa mediante agentes maliciosos, extensiones de navegador comprometidas y scripts de automatización sin supervisión que acceden a wikis internos, bases de código y sistemas financieros. | Las restricciones del entorno aislado del sistema operativo a nivel de seccomp y pledge impiden que los agentes comprometidos generen subprocesos, accedan al sistema de archivos o extraigan propiedad intelectual - incluso si están totalmente comprometidos. |
| Gobierno | Fallos de cumplimiento de FedRAMP y CMMC cuando los agentes operan a través de bases de datos compartidas entre agencias con una identidad asumida y sin un registro de auditoría inmutable. | Arquitectura de confianza cero multiinquilino con registros de auditoría inmutables y firmados criptográficamente para cada paso de delegación. Preparada para FedRAMP, CMMC y DoD por arquitectura. |
| Uso Personal | Robo de identidad personal, fugas de credenciales financieras y exposición de datos de comportamiento y financieros en plataformas fuera de tu control directo. | Pares de claves vinculados al dispositivo con DIDs de sesión efímeros por transacción. Sin registro central. Sin economía de tokens. Los datos permanecen en la máquina del principal. |
3 minutos · Evaluado en 5 dimensiones · Informe escrito, sin correo electrónico
Descubre Dónde Estoy Expuesto →Hablemos.
20 minutos. Respuesta directa sobre si encaja.