Arcjet

Arcjet nació como una capa de seguridad para aplicaciones web orientada a desarrolladores y se ha ampliado hacia la seguridad en tiempo de ejecución de agentes de IA. En lugar de validar solo la identidad en la entrada, evalúa cada paso del agente: qué herramienta se llama, con qué argumentos tipados, por qué actor y si tiene sentido dentro del contexto de los pasos anteriores. Así se detienen reembolsos no autorizados, accesos inesperados a datos, gasto descontrolado de tokens y desviaciones de secuencia que ningún paso aislado habría señalado.

Combina protecciones clásicas de aplicación (WAF, detección de bots, limitación de peticiones, protección de formularios de registro y validación de correo) con controles específicos de agentes: detección de inyección de prompts, autorización de herramientas y MCP, detección de información sensible y prevención de pérdida de datos. La detección de datos sensibles puede ejecutarse localmente en tu entorno, de modo que los datos regulados no salen de tu infraestructura, mientras que las decisiones y versiones de política se envían a herramientas SIEM como Splunk, Datadog, Panther y Cribl.

Ofrece SDK para los ecosistemas JavaScript y Python (Next.js, Astro, Express, Fastify, NestJS, Nuxt, SvelteKit, Hono, Flask, FastAPI, Bun, Deno y más) e integraciones con frameworks de agentes como LangChain, LangGraph, CrewAI, Google ADK, Mastra, OpenAI Agents, Vercel AI SDK y Claude Agent SDK. También incluye servidor MCP, CLI y habilidades para agentes de código como Claude Code, Codex y Cursor. Hay prueba gratuita, planes de pago y precios personalizados para despliegues grandes.