Un agente no solo conversa: ejecuta comandos, envía correos, lee archivos y llama a API. La filtración pasa del mensaje a la llamada a una herramienta: una clave se cuela en un comando o un secreto que una herramienta devuelve al modelo. Proxia inspecciona ambas direcciones, en el navegador y en el propio recorrido de llamadas MCP.
Elija un paso que el agente intenta realizar y observe el veredicto de Proxia.
Seleccione arriba un paso para pasarlo por la protección.
El mensaje ya no es la única salida. Proxia trata cada llamada a una herramienta como un punto de control en ambas direcciones.
El modelo introduce una credencial en una llamada a una herramienta: execute_shell(cmd), send_email(body), http_post(url). Si un secreto se dirige a un destino de riesgo, Proxia lo detiene antes de ejecutar la herramienta.
Una herramienta read_file o db_query devuelve datos con un secreto o información personal que entrarían en el contexto del modelo. Proxia los oculta en el resultado antes de que el modelo los vea.
En una IA web, Proxia inspecciona las llamadas a herramientas en el tráfico que ya observa. Pero los agentes suelen ejecutar herramientas fuera de la vista del navegador, por eso Proxia también incluye una protección MCP local que envuelve un servidor de herramientas e inspecciona cada llamada JSON-RPC en el dispositivo.
Reconoce las estructuras de llamadas a herramientas en el tráfico saliente y bloquea una llamada con una filtración, sin configuración adicional a la extensión.
Envuelva el servidor real; cada tools/call se inspecciona en el flujo stdio.
proxia-mcp-guard -- mcp-server-filesystem /data
Cambie entre ambos modos en la demostración. Ambos impiden que el secreto llegue a la herramienta; se diferencian en si la llamada sigue ejecutándose.
Una llamada con filtración se rechaza por completo con un error claro. Ningún dato sensible llega a la herramienta y no se deja pasar ningún fragmento.
Se retira el secreto de los argumentos y se reenvía la llamada saneada, de modo que el agente puede continuar. Si el secreto era esencial para la herramienta, bloquear sigue siendo la opción más segura.
La protección MCP local permite bloquear llamadas de riesgo u ocultar valores sensibles en argumentos y resultados. Siga la guía de instalación de su sistema operativo. No se admiten HTTP/SSE ni MCP remoto.