zn Cloud (opcional)
zn-gate está completo en tu máquina y nunca necesita la nube. zn Cloud añade una segunda opinión sobre los prompts y, para equipos, control central. Está apagado hasta que lo enciendes.
Con la nube apagada, que es lo predeterminado, nada sale de tu máquina. Con ella encendida, zn Cloud recibe metadatos y el texto del prompt del que zn-gate ya eliminó los secretos que detecta; los datos personales no se eliminan. Nunca recibe la salida de las herramientas.
Qué es la segunda opinión
Cuando defines ZN_CLOUD=1 y una clave API, la herramienta analyze_prompt y el comando zn-gate analyze envían el texto del prompt a la API de zn después de eliminar en tu máquina los secretos que zn-gate detecta; en esta ruta los datos personales no se eliminan. La API ejecuta las reglas deterministas y el clasificador Galvanize 3 y devuelve un veredicto con un ID de evidencia. La salida de las herramientas se comprueba siempre en local y nunca se envía.
Hoy el modelo alojado es Galvanize 3, cuyos pesos no se publican. Los pesos abiertos de Galvanize 2 y Galvanize-60M están en Hugging Face si quieres ejecutar un modelo abierto tú: la nube te ahorra alojar uno y añade el panel de evidencias. Define ZN_LOCAL_ONLY=true para descartar la nube en una máquina, aunque ZN_CLOUD=1 esté definido.
# off by default; opt in per machine
export ZN_CLOUD=1
export ZN_API_KEY=zn_live_...Qué recibe zn Cloud
- El texto del prompt que le pides comprobar, sin los secretos que detecta zn-gate, que se quitan antes en tu máquina. En este camino no se quitan los datos personales de los prompts.
- Metadatos de la decisión: veredicto, regla, latencia, hora y qué clave API hizo la llamada
- En Team: metadatos de auditoría de cada máquina (nombres de secretos, agente, herramienta, host, decisión), solo si el equipo activa la subida de auditoría
Qué no recibe nunca
- Valores de secretos: tokens, claves, contraseñas
- Salida de herramientas: resultados de comandos, contenido de ficheros, páginas web que lee tu agente
- Tu código fuente ni rutas de ficheros
- Nada en absoluto mientras ZN_CLOUD no esté definido, que es lo predeterminado
zn Team
Para equipos que quieren que cada máquina de desarrollo siga las mismas reglas, y un registro de que lo hizo.
- Políticas centrales: qué secretos puede usar cada agente y dónde, firmadas por zn y descargadas por zn-gate
- Un registro de auditoría del uso de secretos en el que cualquier manipulación se detecta, subido tras ocultar los secretos
- Exportaciones de evidencias (CSV o JSON) con un SHA-256 que puedes comprobar
- Miembros, asientos y roles en un solo panel
Empieza una prueba de 14 días desde la página de precios. ¿Más de 50 asientos o SSO? Cuéntanoslo.
Empieza en tu máquina
Instala zn-gate primero. Enciende la nube más adelante, solo si necesitas una segunda opinión o control de equipo.