Artículos técnicos sobre agentes de IA en infraestructura real: mapa de acceso, deriva de privilegios, Claude Code, MCP y gobierno self-hosted.https://olivares.aieshttps://olivares.ai/es/blog/audit-evidence-offline-verificationhttps://olivares.ai/es/blog/audit-evidence-offline-verificationUn ledger hash-encadenado con firmas Ed25519 por evento y exportación OSCAL produce evidencia que un verificador externo puede confirmar de forma independiente.Sat, 11 Jul 2026 00:00:00 GMTauditledgerOSCALEd25519compliancehttps://olivares.ai/es/blog/governing-mcp-servers-rfc-9728-8707https://olivares.ai/es/blog/governing-mcp-servers-rfc-9728-8707La especificación MCP exige un flujo OAuth 2.1 para servidores protegidos.Sat, 11 Jul 2026 00:00:00 GMTMCPRFC 9728OAuthsecurityhttps://olivares.ai/es/blog/hooks-pep-deny-closed-policy-claude-codehttps://olivares.ai/es/blog/hooks-pep-deny-closed-policy-claude-codeCómo un PEP clasifica cada hook event de Claude Code en gating, context u observe, cablea el esquema wire correcto y deniega los eventos desconocidos.Sat, 11 Jul 2026 00:00:00 GMTClaude Codehookspolicy-as-codedeny-closedhttps://olivares.ai/es/blog/ephemeral-credentials-claude-code-workload-identityhttps://olivares.ai/es/blog/ephemeral-credentials-claude-code-workload-identityLas API keys estáticas no expiran, comparten identidad y anulan silenciosamente la federación.Sat, 11 Jul 2026 00:00:00 GMTWIFephemeral-credentialsClaude Codeworkload-identityhttps://olivares.ai/es/blog/permitted-vs-observed-drift-findinghttps://olivares.ai/es/blog/permitted-vs-observed-drift-findingLa deriva entre lo que un agente de IA tiene permitido hacer y lo que se observa que hace se convierte en un hallazgo estructurado.Sat, 11 Jul 2026 00:00:00 GMTleast-privilegedriftaccess-mapobservabilityhttps://olivares.ai/es/blog/self-hosted-claude-apps-gateway-co-deploymenthttps://olivares.ai/es/blog/self-hosted-claude-apps-gateway-co-deploymentEl apps gateway de Anthropic gestiona autenticación OIDC para Claude. Tu estate es más que Claude.Sat, 11 Jul 2026 00:00:00 GMTself-hostedClaudeco-deploymentarquitecturahttps://olivares.ai/es/blog/map-what-your-ai-agents-can-reachhttps://olivares.ai/es/blog/map-what-your-ai-agents-can-reachMapea qué puede alcanzar cada agente de IA, qué acciones tiene permitidas y dónde aparece la brecha de mínimo privilegio.Fri, 05 Jun 2026 00:00:00 GMTacceso-de-agentesleast-privilegeobservabilidadauditoríahttps://olivares.ai/es/blog/auditing-claude-code-and-mcp-self-hostedhttps://olivares.ai/es/blog/auditing-claude-code-and-mcp-self-hostedCómo auditar Claude Code y MCP sin salir del perímetro: identidad por agente, ledger hash-encadenado y señales MCP tratadas como no fiables.Thu, 28 May 2026 00:00:00 GMTMCPClaude Codeauditoríaself-hostedhttps://olivares.ai/es/blog/least-privilege-drift-for-ai-agentshttps://olivares.ai/es/blog/least-privilege-drift-for-ai-agentsDetecta la deriva de mínimo privilegio en agentes de IA comparando acceso permitido y observado, con política aplicada al acceder.Wed, 20 May 2026 00:00:00 GMTmínimo privilegioagentes de iapolítica como códigoauditoríahttps://olivares.ai/es/blog/self-hosted-ai-governance-data-residency-gdprhttps://olivares.ai/es/blog/self-hosted-ai-governance-data-residency-gdprPor qué self-hostear una plataforma de IA es la postura de residencia del dato más fuerte bajo RGPD: la herramienta de gobierno nunca recibe tus datos.Wed, 13 May 2026 00:00:00 GMTresidencia-del-datogdprself-hostedgobierno-de-iahttps://olivares.ai/es/blog/passive-discovery-vs-proxies-ai-agentshttps://olivares.ai/es/blog/passive-discovery-vs-proxies-ai-agentsDos formas de ver tus agentes de IA: un proxy en línea con gran radio de impacto, o descubrimiento pasivo desde logs, OpenTelemetry y un backstop eBPF.Wed, 06 May 2026 00:00:00 GMTdescubrimiento-pasivoobservabilidadeBPFmínimo privilegio