El navegador es la puerta
El modelo de seguridad de Syncanix en una idea: la IA nunca posee las credenciales de tus usuarios.
Lo más importante que hay que entender de Syncanix es lo que la IA nunca ve. El asistente trabaja a partir de una descripción estructurada de tus capacidades y de la solicitud del usuario, no de tu código fuente, tus secretos ni las credenciales de tus usuarios. La identidad y el acceso permanecen donde corresponde: con tus usuarios y tu proveedor de identidad.
Datos estructurados, no código ni secretos
El modelo de lenguaje recibe el catálogo de capacidades (nombres, descripciones, formas de entrada) y la conversación. No recibe tu código fuente, tus variables de entorno, tu base de datos ni los cuerpos sin procesar de las solicitudes y respuestas. Durante el descubrimiento, solo sale de tu máquina metadatos estructurados, y solo después de que des tu consentimiento.
La identidad permanece en el borde
Cuando se ejecuta una acción, la identidad del usuario final proviene de tu proveedor de identidad en ese momento, en el propio navegador o cliente del usuario. El asistente nunca almacena ni reutiliza una credencial. Solo puede pedir realizar una acción; tus sistemas deciden, usando la identidad y los permisos reales del usuario, si ocurre.
Por qué esto es seguro
- Una acción nunca puede exceder los permisos del propio usuario: incluso una instrucción totalmente manipulada solo puede intentar lo que ese usuario ya podría hacer.
- Las acciones que cambian o eliminan datos están sujetas a confirmación, y las destructivas están bloqueadas salvo que las autorices.
- Cada acción queda registrada en un registro de auditoría, atribuible al usuario que la ejecutó.
Privacidad durante el descubrimiento
El descubrimiento es estático por defecto: lee tu código sin ejecutarlo. El enriquecimiento opcional con IA solo se ejecuta tras un consentimiento explícito de cero retención de datos, y un archivo .syncanixignore te permite excluir lo que no quieras analizar. Las rutas de archivos, los números de línea, los secretos y tus datos nunca salen de tu máquina.