ainclave ejecuta agentes de programación autónomos en microVMs aisladas donde la salida de red está cerrada por defecto. Cada sesión de agente obtiene su propia microVM Firecracker con su propio kernel invitado, por lo que no hay ningún espacio de nombres de kernel compartido entre sesiones. Apuntas al agente hacia tu repositorio git, aportas tu propio token de modelo de cualquier proveedor, defines límites de ejecución opcionales y dejas que trabaje sin necesidad de supervisión constante.

Está pensado para desarrolladores y equipos que quieren automatizar tareas de código (escritura, pruebas, refactorización) sin la sobrecarga operativa de autoalojarlo ni los puntos ciegos de seguridad de los runners compartidos en la nube. Mantienes el control total: tu token permanece cifrado, el acceso a tu repositorio está delimitado y el acceso a red de tu agente es explícito y auditable.

Funciones clave:

• Aislamiento: cada sesión se ejecuta en su propia microVM sobre hardware físico en un proveedor de la UE, no en un contenedor compartido ni en una sesión de tmux.
• Salida de red cerrada: el acceso a la red se deniega por defecto. Un agente solo alcanza los destinos que configures en la configuración de su sesión.
• Trae tu propio token: usa Claude, GPT o cualquier modelo que elijas. Tus claves de API se cifran y nunca se muestran después de guardarlas.
• Sin límite de ejecución fijo: una sola ejecución puede durar horas o días si es necesario. Tú defines límites opcionales por cuenta y por sesión, ambos con parada automática.
• Registro de auditoría en directo: observa lo que hace tu agente en tiempo real. Las decisiones de frontera (intentos de acceso a red) se registran como registros OCSF.
• Sin vigilancia: la plataforma usa barreras de seguridad, no monitorización de contenido. Tú controlas lo que el agente ve y a lo que accede.

El equilibrio entre control y comodidad es un problema real en la mayoría de las plataformas. ainclave intenta no resignarse a él: obtienes control total sobre los permisos y la visibilidad del agente sin tener que gestionar tú mismo la infraestructura. Flujo git estándar, sin dependencia de proveedor y sin runners que mantener activos.