La búsqueda encuentra palabras. En una conversación recorres todo el tema.Obtienes una respuesta de la documentación y la página de la que procede.
exec0
Cómo revisa exec0 las llamadas de herramientas
exec0 revisa cada llamada de herramienta de un agente de IA antes de que se ejecute, en el dispositivo. Esta página detalla qué se revisa, cómo se decide, qué reglas actúan sin el modelo y qué se guarda dónde.
~5 min de lectura · exec0
Qué se revisa
Herramienta
Revisada
Nota
Bash
sí
Comandos de shell
Write, Edit, NotebookEdit
sí
Escritura y edición de archivos
WebFetch, WebSearch
sí
Peticiones web
Herramientas MCP
sí
Cada llamada a un servidor MCP
Read, Grep, Glob
no
Leer sigue libre. Lo que leyó el agente sirve de contexto para la siguiente revisión.
Subagentes
sí
Sus propias llamadas se revisan como cualquier otra
Agente
Estado
Todos los agentes de programación habituales, entre ellos Claude Code, Codex, Cursor y Gemini CLI
compatible
Qué ve la revisión
Entrada
Contenido
Petición
La última petición que enviaste al agente
Sesión
Llamadas anteriores de la misma sesión: nombre y argumentos abreviados
Contenido leído
El resultado del último archivo, página web o respuesta MCP que leyó el agente
Llamada
Nombre de la herramienta y argumentos de la llamada que va a ejecutarse
Decisiones
Decisión
Cuándo
Efecto
allow
Ningún indicio de daño
La llamada se ejecuta.
ask
El caso no está claro
Se abre el diálogo de PoisonZero. La llamada espera tu respuesta.
block
Se cumple una regla fija o Melira AI ve un daño claro
La llamada no se ejecuta. El agente recibe el motivo.
Cuenta la llamada, no quién la pidió. Una llamada claramente dañina se bloquea, venga de una web, un archivo, texto inyectado o tu propia petición, y sin preguntar antes. Daño claro: datos enviados a un destino ajeno, una función de seguridad desactivada, credenciales robadas, destrucción.
Reglas fijas
Se comprueban primero, sin el modelo. Una coincidencia bloquea al instante, también cuando el motor no está en marcha.
Regla
Ejemplo
Borrar la raíz, la carpeta personal o carpetas del sistema
rm -rf sobre /, ~ o /usr
Formatear o sobrescribir un disco, escribir en /dev
dd sobre un dispositivo de disco
Ejecutar código de internet directamente
curl … | sh
Leer el llavero del sistema
Volcar las contraseñas guardadas en el llavero
Enviar un secreto a un host ajeno
Un token de GitHub enviado a example.com. El mismo token enviado a api.github.com no lo bloquea esta regla.
Las llamadas que a veces son legítimas pasan a Melira AI con una nota:
Escribir ajustes y hooks del agente
Escribir en carpetas de credenciales, por ejemplo ~/.ssh/authorized_keys
Contenido de la llamada: comando, argumentos, rutas de archivo, contenido de archivo, URL
En el dispositivo
En el dispositivo
Petición, sesión, contenido leído
En el dispositivo, por sesión
En el dispositivo, por sesión
Llamadas permitidas (allow): entrada en el diario local, sin contenido
En el dispositivo
En el dispositivo
Intervenciones (block, ask): entrada de auditoría, sin contenido
En el dispositivo y en la consola
En el dispositivo
Una entrada de auditoría contiene solo estos campos:
Campo
Contenido
Hora
Momento de la intervención
Acción
block o ask
Herramienta
Solo el nombre de la herramienta, por ejemplo exec0:Bash
Motivo
Nombre de la regla fija, o Melira AI
Categoría
Nombre de la categoría detectada
Valor de peligro
Valor de 0 a 1, cuando decide Melira AI
Nunca en la auditoría: comando, argumentos, rutas de archivo, contenido de archivos, URL ni tu petición. En modo Private, tampoco la auditoría va a la consola; el dispositivo solo obtiene la licencia aproximadamente cada 30 días.