Conserve un registro de lo que hizo su IA
Su agente escribe cada ejecución — modelo, resultado, tokens, coste, latencia — en un registro encadenado por hash y solo-anexar que puede verificar alguien que no confíe en SPHIOR. Sirve como evidencia de apoyo para ISO 42001, el Reglamento de IA de la UE y SOC 2. Gratis para empezar, sin tarjeta.
1. Empiece gratis
Los registros pertenecen a una cuenta, así que necesita una, pero no una tarjeta. Cree la cuenta y emita un token de ingesta en los ajustes de Gobernanza de IA.
Qué incluye el nivel gratuito
Sigue registrando hasta 100.000 eventos al mes y le muestra los 10.000 más recientes. Nada se descarta mientras es gratuito: al pagar se revela lo ya registrado, de modo que un periodo en el nivel gratuito no deja un hueco en su evidencia. Superados los 100.000 al mes, la ingesta se detiene en lugar de facturarle en silencio.
2. Conectar
Dos vías. MCP permite que el agente registre su propio trabajo; el endpoint REST funciona desde cualquier lenguaje sin SDK.
{
"mcpServers": {
"sphior-ai-governance": {
"command": "npx",
"args": ["-y", "sphior-ai-governance-mcp"],
"env": { "SPHIOR_AIGOV_TOKEN": "YOUR_TOKEN_HERE" }
}
}
}Sin token el servidor arranca igual y le indica cómo obtenerlo; no se registra nada hasta configurarlo.
curl -X POST https://sphior.com/api/ai-governance/ingest \
-H "Authorization: Bearer $SPHIOR_AIGOV_TOKEN" \
-H "Content-Type: application/json" \
-d '{
"actor": "support-agent",
"model": "your-model-label",
"provider": "your-provider",
"policy_decision": "allow",
"tokens": 1840,
"cost": 0.012,
"latency": 1420,
"trace_id": "req_01HX…"
}'3. Qué se registra
| actor | Qué agente o servicio se ejecutó. |
| model / provider / model_version | Sus propias etiquetas; no las inferimos. |
| policy_decision | Su resultado, p. ej. allow / deny / flag. Lo registramos, no lo juzgamos. |
| input / output | Una referencia o un hash. Los prompts y las respuestas no se envían por defecto. |
| tokens / cost / latency | Lo que consumió. |
| occurred_at / trace_id | Cuándo ocurrió y cómo correlacionarlo con sus registros. |
4. Herramientas
| record_ai_execution | Registrar una ejecución. |
| record_ai_executions | Registrar hasta 200 en una llamada. |
5. Qué vale el registro
Cada registro se canonicaliza (RFC 8785), se resume con SHA-256, se encadena con el anterior y se integra en una raíz Merkle anclada externamente. Eso permite que alguien vuelva a comprobarlo en su propia máquina sin confiar en nosotros, que es el sentido de conservarlo.
Para ser claros sobre los límites: es evidencia de apoyo, no una opinión de auditoría ni un apto/no apto. SPHIOR registra lo que usted reporta; su auditor decide qué significa.
6. Límite de datos
Solo-hash por defecto: no se envían prompts ni respuestas, sino una referencia o su hash. Guardar el contenido en bruto es una opción aparte y explícita, nunca la predeterminada. La retención sigue la Política de Privacidad.