WhyStack Edge
La frontera tiene exactamente una abertura, y apunta hacia afuera: el runner llama al control-plane, nunca al revés. Las credenciales no cruzan. Los resultados sí, ya redactados.
Por dónde empezar
Sección titulada «Por dónde empezar»Quickstart
Levanta el catálogo completo con un incidente plantado, sin una sola credencial de nube.
ConceptoVisión general
Qué corre de cada lado de la frontera, y por qué la división está trazada donde está.
ProducciónInstalar de verdad
Descarga la imagen, monta el certificado de tu tenant y ejecútalo contra el túnel de producción.
ReferenciaVariables de entorno
Las 40 variables RUNNER_*, con sus valores por defecto y lo que rompe cada una.
Credenciales por connector
Qué claves pide cada uno de los 15 connectors, y cuáles son realmente obligatorias.
PosturaModelo de seguridad
De solo lectura por construcción, las 5 excepciones de escritura y el gate humano que las cubre.
Superficie de agenteConectar un agente
La dirección, el bearer y los límites de la sesión: el camino por el que realmente se usa el producto.
Lo que el Agent no hace
Sección titulada «Lo que el Agent no hace»La inteligencia de diagnóstico (correlación multifuente, agregación de aprendizaje, umbrales de decisión) vive en el control-plane, de nuestro lado de la frontera. El Agent por sí solo es un ejecutor de llamadas de lectura.
La garantía no depende de que confíes en nuestra palabra: es estructural. Las credenciales se leen de tu secret manager y se guardan solo en memoria, las llamadas son de solo lectura (con 6 excepciones de escritura en Jira, Slack e issues de GitHub, cada una detrás de una confirmación humana explícita), y la redacción de PII ocurre antes de que cualquier resultado cruce la frontera. El camino de red es de salida y se origina de tu lado: detén el contenedor y no existe ninguna ruta hacia tu infraestructura.