Tu agente actúa,
afirma cosas,
escribe código.
¿Quién lo checa?
100%
local
Antes de pedirle algo a la IA, después de que conteste, y sobre el código que deja — NP Auditor lo mide. No es otra IA opinando. Y si corre local, tu código, tu chat y tus datos no se van de tu máquina.
En LATAM se están conectando agentes a SPEI, bancos y datos financieros más rápido de lo que se arma la vigilancia. NP Auditor checa lo que el agente afirma contra lo medible — antes de que eso se vuelva una transacción — y te deja un informe que sí puedes enseñar en compliance.
Un nombre que nunca existió, un archivo que nunca creó, un test que nunca corrió: así se ve cuando inventa. NP Auditor lo marca con línea exacta, en tu editor (Cursor, Claude Code, Windsurf, VS Code). Local. Tu código no se va a ningún lado.
Tres momentos donde un agente se puede ir de mambo
Cada uno cacha una falla distinta. Ninguno sustituye a los otros dos. La explicación completa →
Antes del prompt
¿Está claro tu pedido o está flojo? ¿Se puede ir de vueltas y quemar tokens? Si tocas pagos/prod, te avisa. Todo eso antes de gastar en el LLM.
Después de la respuesta
np_verify_response checa lo que afirmó contra lo medible — no es otra IA opinando: verified o contradicted. Si no hay nada medible, te lo dice sin drama.
Sobre el código que deja
341 firmas SAST (CWE), secretos hardcodeados, y — según el plan — dependencias vulnerables (OSV) e IaC (Terraform/Kubernetes). Con archivo y línea, no “hay pedos por ahí”.
De gratis a white-label
Los primeros 6 founders (5 developers + 1 empresa) entran con acceso completo un año, sin tarjeta.
| Qué incluye | Free | Pro | Team | Business |
|---|---|---|---|---|
| SAST — 341 firmas CWE | ✓ | ✓ | ✓ | ✓ |
| Informe exportable (MD/PDF) | — | ✓ | ✓ | ✓ |
| Secretos hardcodeados | — | ✓ | ✓ | ✓ |
| Suite prompt/agente completa | — | ✓ | ✓ | ✓ |
np_verify_response | — | ✓ | ✓ | ✓ |
| SCA — dependencias OSV.dev | — | — | ✓ | ✓ |
| IaC — Terraform + Kubernetes | — | — | — | ✓ |
| Integración CI | — | — | ✓ | ✓ |
En Free, después de 3 consultas con informe completo te queda un resumen (cuántos hallazgos + lo más grave). No te corta el servicio: solo el detalle fino.
Pega código y mira qué sale
Va contra api.jorgelaveaga.com — solo lee el AST/texto, no ejecuta tu código. Python, JavaScript, TypeScript, PHP, Java y C++ hoy.
Dos pasos y ya
macOS / Linux · usa uv (no pelees con el pip del sistema) · Cursor, Claude, Antigravity
Cambia TU_USUARIO y tu key. Reload Window. Luego escribe /np en el chat. Guía en criollo: en el repo, docs/producto.md.
Para entender el pedo, no solo el producto
Fase E en repos públicos reales — 105 conocidos, 919 en cuarentena. Señal útil, ruido heurístico, sin “hackeamos AWS”.
Claude en el IDE como LLM cliente — propone lectura del pack, no escribe banco. Plus smoke del SDK Python de Anthropic.
Auditorías públicas · Fase E
14 Capa1 · 138 cuarentena · 99 match. Superficie real del CLI — candidatos, no CVEs confirmadas.
23 Capa1 · 462 cuarentena · 400 match. CWE-502 sí; 180 “sqli_concat” en su mayoría ruido.
68 Capa1 · 319 cuarentena · 228 match. El más cargado — mapa de sinks, no trophy wall.
Qué hace, qué te entrega, y por qué importa tenerlo corriendo — sin humo.
No es “la IA a veces se equivoca”. Es que nadie mide dónde, y el costo no es igual si programas o si mueves lana.
Métete entre los primeros 6
5 cupos developer + 1 empresa · un año completo, sin tarjeta. Si ya no hay lugar, te apuntamos a la lista.