El Studio, módulo a módulo.
Todo lo que un equipo necesita para operar un agente está en la edición Community. Lo que una empresa necesita para operar cien, con un responsable de seguridad y un auditor mirando, está en Enterprise. Esa es toda la regla.
- 34
- Proveedores de modelos
- 3 174
- Modelos en el registro de precios
- 9
- Servicios que operar
- Air-gap
- Despliegue soportado
Versiones que se pueden señalar meses después
Esquemas de salida JSON validados, con reintento acotado si hay desviación Guardarraíles de entrada y de salida: alcance, contenido, formato Adjuntos de imagen, PDF, Office y CSV que anuncian el truncamiento en lugar de callarlo Un playground sobre cualquier versión, con traza en vivo, sin contaminar las métricas de producción Suites de pruebas con evaluadores, y una puerta de publicación bloqueante por debajo de un umbral de aprobación (Enterprise)
Autorizados servidor por servidor, luego herramienta por herramienta
Tres servidores MCP integrados, para archivos, shell y navegador, desactivados por defecto Cada ejecución recibe su propio espacio confinado bajo una identidad de sistema dedicada; el shell no tiene red Un cortacircuitos y una sonda de salud por servidor Las salidas voluminosas se descargan al almacenamiento de objetos y se releen bajo demanda Los medios de una herramienta viajan como artefactos, nunca como bytes en un registro

Un guardarraíl no es un párrafo del prompt.
Las plantillas se ejecutan fuera del modelo, quedan fijadas a la versión del agente y la conversación no puede convencerlas de renunciar. Se componen: un mismo agente puede llevar una puerta de alcance, un redactor y un juez semántico a la vez, en un orden definido.
Datos personales
Detectados a la entrada y a la salida, y luego redactados, bloqueados o escalados según la plantilla. Lo redactado queda registrado; el valor en sí nunca entra en un registro ni en una traza.
Guardián semántico
Juzga la respuesta frente a una política que usted escribe en lenguaje claro: ningún compromiso que la empresa no pueda cumplir, ningún consejo fuera del perímetro autorizado, ninguna cifra inventada. Una comprobación fallida se reintenta una vez y luego recae en una respuesta segura.
Formato y citas
Un esquema de salida validado con reintento acotado ante la deriva, y una regla opcional según la cual cada afirmación factual lleva una cita de la colección de conocimiento. Una respuesta sin fuente no se entrega.
Cada decisión es visible
Los bloqueos, las redacciones, los reintentos y las escaladas aparecen como pasos en la traza de la ejecución con el motivo adjunto. Un responsable de soporte ve por qué un cliente recibió un rechazo, y un auditor puede contarlos.
El contenido no confiable se encuadra
Los adjuntos, los extractos recuperados, las salidas de herramientas y las descripciones de servidores se enmarcan como datos antes de llegar al modelo. Una sola implementación para toda la plataforma, deliberadamente no dos.
Verificado antes de publicar
Las suites de pruebas verifican las decisiones de las barreras, y una puerta de publicación puede bloquear una versión que las incumpla. Enterprise.
Treinta y cuatro proveedores, y sus propios documentos

Un solo cerebro, muchas superficies
Diseño del widget por zonas, catálogo de iconos, contraste automático, animaciones sobrias La apariencia cambia en vivo; lo que un visitante puede pedir es una decisión de la versión Las capacidades dentro de la página solo si el operador las activa y el visitante consiente Identidad de visitante verificada: su backend firma una aserción y el widget retoma el hilo correcto
Qué ocurrió, cuánto costó y quién cambió qué.
Trazas por ejecución
Los pasos, las llamadas al modelo con tokens y coste, las llamadas a herramientas, los extractos citados, las delegaciones padre-hijo y las decisiones de autorización. Uso y coste por organización, proyecto, agente, superficie y modelo, con exportación CSV.
OpenTelemetry nativo
Exportación OTLP a su colector, ya sea Grafana, Datadog, Langfuse o Honeycomb, siguiendo las convenciones de IA generativa, con métricas Prometheus y registros correlacionados con la traza. Sin colector, nada falla.
Cuarenta y ocho reglas, vigilando
La plataforma se vigila a sí misma: bucles de reinicio, colas acumuladas, tasas de fallo, facturación del proveedor agotada, desviación de coste, inicios de sesión fallidos, salidas bloqueadas. Una regla que cambia de severidad se anuncia en el Studio, por correo, o hacia una dirección de webhook que usted declare. Las doce reglas de seguridad no se pueden desactivar.
Un panel, listo para importar
Un único archivo JSON, construido a partir de lo que la plataforma expone realmente en lugar de adaptado de una plantilla. Impórtelo en su Grafana sobre Prometheus, VictoriaMetrics, Thanos o Mimir, y dibuja. No hace falta que nada más se ejecute para que funcione.
Cuentas y roles
Cuentas locales con Argon2id, bloqueo progresivo, doble factor con códigos de recuperación, sesiones listadas y revocables. Invitaciones por correo o en el registro, utilizables sin servidor de correo. Un rol por proyecto y transferencia de propiedad.
Bóveda de secretos y presupuestos
Escritos una vez y nunca más legibles, con rotación atómica, una ventana de reversión y un grafo de «referenciado por». Presupuestos y cuotas por organización y proyecto, y un techo de coste por ejecución que lleva la versión del agente, un dólar mientras no lo suba.
Se ejecuta donde usted ya rinde cuentas
Cada vía de despliegue es un repositorio que puede leer, bifurcar y fijar a una versión PostgreSQL, Redis y almacenamiento de objetos gestionados allí donde los prefiera a los integrados Instalaciones aisladas de la red admitidas: el registro de modelos se entrega con el producto y nunca se descarga en tiempo de ejecución El mismo aislamiento por ejecución en recinto aislado en un clúster que bajo Compose
Dónde se sitúa Rikoo, y qué hacen bien los demás.
| Criterio | Rikoo | Agentes personales | Plataformas cerradas | Constructores de flujos |
|---|---|---|---|---|
| Diseñado para | Una organización que expone agentes a clientes y empleados | Un desarrollador u operador, en su propia máquina | Empresas ya instaladas en el ecosistema del proveedor | Equipos que ensamblan cadenas de pasos |
| Dónde se ejecuta | En su sede, en una nube soberana o aislado de la red | Un puesto de trabajo o un servidor personal | En el proveedor, bajo su jurisdicción | Autoalojado o alojado |
| Modelos | 34 proveedores, europeos y autoalojados incluidos, con recurso automático | Varios proveedores | Su modelo, o un catálogo elegido por ellos | Varios proveedores |
| Roles y compartimentación | Organizaciones, proyectos y roles en ambos niveles | Un solo usuario | Su propio modelo, a menudo por puesto | Espacios de trabajo |
| Auditabilidad | Versiones inmutables, permisos congelados, registro de auditoría solo de adición | Depende de lo que haya escrito | Lo que el proveedor expone | Historial de ejecuciones |
Las empresas tienen prototipos de agentes, no agentes en producción. La distancia no está en el modelo. Está en todo lo que lo rodea.
Anunciado, todavía no entregado.
Discord, WhatsApp y Telegram
Una oferta alojada
Referencias de clientes con nombre
Instálelo y juzgue usted mismo.
Nueve servicios, un comando, quince minutos. Sin cuenta, sin clave, sin una llamada con nosotros.