Primeros pasos
Introducción
Qué es Mandavo, el problema que resuelve, y cómo la infraestructura encaja en tu stack.
Qué es Mandavo
Mandavo es la infraestructura de identidad y acceso para agentes de IA. Cada agente obtiene una identidad criptográfica distinta, credenciales de corta duración delimitadas a la tarea frente a él, y un humano designado como patrocinador responsable de lo que hace.
Se sitúa por encima de tu infraestructura de agentes como la capa neutral de emisión y delimitación. Es multiproveedor por diseño y vinculada a un patrocinador por defecto, así que los mismos controles se aplican ya sea que un agente se ejecute en tus modelos, los de un socio, o un marco listo para usar.
El problema que resuelve
La mayoría de los agentes hoy funcionan con inicios de sesión prestados y claves de API compartidas que nunca expiran. Cuando uno se ve comprometido, no hay una forma limpia de decir qué agente actuó, quién era responsable, o cómo contenerlo sin rotar secretos en todo tu stack.
Mandavo reemplaza las claves permanentes con credenciales que expiran antes de poder filtrarse, atribuye cada acción a una identidad y un patrocinador, y te permite invalidar un agente comprometido en todas partes a la vez — en segundos, en el registro.
Los cuatro módulos
Directorio de Identidad de Agentes — el registro canónico de quién existe, quién patrocina a cada agente, y qué alcances puede tener cada uno.
Motor de Emisión y Rotación — credenciales de corta duración delimitadas por tarea, aprovisionadas bajo demanda y rotadas automáticamente.
Grafo de Políticas — una declaración legible por máquina de quién puede hacer qué, bajo qué condiciones, evaluada en tiempo de ejecución.
Registro de Auditoría — un registro listo para certificación de cada decisión, del cual la evidencia de SOC 2 e ISO 27001 se genera sola.
Adónde ir después
Ejecuta el Inicio rápido para registrar tu primer agente, emitir una credencial delimitada y revocarla en unos diez minutos.
Lee Conceptos centrales para el vocabulario — identidades, patrocinadores, alcances, el grafo de políticas y el registro de auditoría — usado en toda esta documentación.