Shield, Proteger, producto 2 de 8
El problema. Los agentes pueden hacerse pasar por otros, entrar con la contraseña de un cliente o extraer datos que querías mantener privados.
Qué cambia. Cada agente demuestra quién es, y tu política decide qué puede ver y hacer, llegue por donde llegue.
Funciona en laboratorio funciona de principio a fin en nuestro laboratorioEn laboratorio en nuestro plan: diseñado, en construcción o en pruebas en nuestro laboratorio; aún no disponibleLo que funciona hoy
Elige una solicitud y síguela por los controles que pasa cada solicitud de un agente.
Simulación ilustrativa de solicitudes de agentes de IA que pasan por la pasarela de TrueSession. Elige una solicitud abajo para ver cómo se resuelve cada control.
Solicitud entrante
Asistente de compras
Solicitud firmada
«Compra las zapatillas de trail running en la talla 10.»
Tu pasarela de TrueSession
4 controlesAgente verificado
¿Quién pregunta de verdad?
Tu política
¿Qué puede hacer este agente aquí?
Datos en vivo
¿La respuesta es correcta ahora mismo?
Aprobación del cliente
¿El cliente aceptó exactamente esto?
Tu negocio
Nada llega a tus sistemas hasta que se superan los controles.
El agente firma cada solicitud, y se comprueba con su clave publicada que sea reciente y que no se haya repetido. Saber quién es el agente no desbloquea nada por sí solo.
Decide qué sigue siendo público, qué solo pueden ver los agentes verificados y qué acciones necesitan al cliente. Un script solo indica el camino; las reglas se aplican en tu servidor, tu backend y tu CDN, adonde llega cada solicitud.
El cliente da a un agente un acceso concreto, un límite y una caducidad, dentro de lo que permite tu política. El agente nunca tiene la contraseña del cliente, y una sola revocación termina su acceso.
Algunos agentes ignoran tu dirección para agentes y usan tu web como una persona. TrueSession los reconoce por cómo se comportan, marca toda la visita en tu servidor y los dirige a tu dirección para agentes. Tu política decide qué cambia la marca, y el comportamiento por sí solo nunca bloquea a nadie ni desbloquea nada.
Tu política decide qué puede hacer cada agente en tu tienda. Cambia una regla y mira las solicitudes que llegan. Algunas protecciones están siempre activas y no se pueden desactivar.
Editor de políticas:En laboratorio
Solicitudes entrantes
Las decide tu política, en código.
Las firmas, los plazos cortos y las comprobaciones de un solo uso las rechazan.
En su lugar, los agentes reciben un permiso limitado y revocable, dentro de tu política.
El texto de las páginas se trata como datos. Un agente engañado sigue sin poder actuar fuera de su acceso.
El stock, las tarifas de socios y los datos de cuenta necesitan un permiso de acceso válido y de corta duración.
El pago se hace en la página de tu proveedor. Los agentes nunca ven los números de tarjeta.
Los agentes reciben respuestas de tus sistemas y de los datos que revisaste.
Ningún producto puede detectar a cada agente. Un agente que trabaja dentro del propio navegador de un cliente puede parecer exactamente ese cliente. Por eso las acciones importantes siempre necesitan la aprobación del cliente.
Cada función con su estado actual.
Ningún script puede hacerlo por sí solo, porque muchos agentes nunca ejecutan JavaScript. TrueSession usa el script para el descubrimiento y el traspaso, y aplica las reglas en tu servidor o en el borde de tu CDN, adonde llega cada solicitud. Las solicitudes sin un permiso válido no pueden llegar a datos protegidos ni completar acciones con consecuencias.
Nadie puede identificar a cada visitante. Un agente que trabaja dentro de la propia sesión del navegador de un cliente puede parecer idéntico a ese cliente. Cuando el comportamiento sugiere un agente, TrueSession marca la visita en tu servidor y la dirige a tu dirección para agentes, y tu política puede ralentizarla o pedir una comprobación. El comportamiento por sí solo nunca bloquea a nadie ni desbloquea nada. Y ni siquiera un agente sin detectar puede completar una compra, una transferencia o un cambio en la cuenta sin la aprobación exacta del cliente.
La gestión de bots decide qué tráfico llega a tu web. Las pasarelas MCP convierten las API en herramientas para los propios agentes de una empresa. TrueSession es para los agentes de otras personas que actúan por tus clientes: añade tu política por acción, la delegación y la aprobación exacta del cliente, la confirmación del pago, respuestas firmadas, conversaciones y pruebas, en todos los protocolos de agentes, y funciona con la CDN que ya tienes.
Estamos diseñando pilotos con comercios, marketplaces y bancos.