Qué guardamos
Qué se queda en tu máquina, qué guardamos y qué nunca tocamos.
Fragua es lo opuesto a una caja negra. Tu anfitrión, tus llaves, tu repo: la orquestación es nuestra, pero el código y las credenciales siguen siendo tuyos. Aquí está el inventario honesto de qué vive dónde.
La versión corta: la app web es un plano de control que observa y dirige; tu propia máquina hace el trabajo. Tu código fuente nunca sale de tu máquina, y guardamos el registro de lo que hicieron los agentes para que tú y tu equipo lo vean después.
-
Tu código fuente — el repositorio se clona y se trabaja en un directorio de tu anfitrión. Nunca se copia a nuestra base de datos: solo guardamos la URL del repositorio y la rama.
-
Tu llave de IA — el agente corre con la llave de tu proveedor, leída del entorno de tu anfitrión. Fragua nunca la recibe ni la guarda.
-
Tu acceso a GitHub — los push y los pull requests usan las credenciales de git y gh que ya están en tu máquina. No hay app de GitHub ni token guardado.
-
URL y rama del repositorio — la dirección de tu repo y de qué rama construir: solo texto, sin credenciales.
-
Tus solicitudes — las palabras que escribes para empezar un resumen, spec o issue, tal cual.
-
Documentos generados — los resúmenes, planes, guías, specs y diagnósticos que escriben los agentes.
-
La transcripción de la corrida — el registro turno a turno de cada corrida, incluyendo lo que devolvieron las herramientas.
-
Tus archivos subidos — los documentos de la Base de conocimiento y los archivos que adjuntas a una spec o un issue.
-
Costo y uso — tokens, dólares y el modelo usado, por turno.
-
Referencias de construcción — el nombre de la rama, la ruta de la copia de trabajo y el enlace al pull request de cada construcción.
Como la transcripción registra todo lo que hizo un agente, puede contener partes de tu código: rutas de archivos, fragmentos, diffs y el contenido de los archivos que el agente leyó o cambió. Así el registro se mantiene fiel. Vive en la base de datos de Fragua junto con el resto de la corrida, visible para tu equipo en la cuenta; nunca se comparte entre cuentas.
Nunca se guarda
Hay cosas que nos esforzamos por nunca tener.
Tu llave de proveedor de IA — vive en el entorno de tu anfitrión, nunca en nuestra base de datos. No hay bodega de secretos que podamos perder.
Tokens de GitHub y credenciales del repo — se usa directamente el acceso que ya tiene el anfitrión; no acuñamos ni guardamos nada.
La llave maestra de tu app — cuando Fragua arma una app nueva muestra la llave una vez, y luego la borra del registro de la corrida poco después: nunca se conserva.
Tus datos, tu decisión
Todo lo ligado a una spec, un issue o un espacio de trabajo se elimina cuando lo borras, y los datos de tu equipo siempre están acotados a tu cuenta: la fuga entre cuentas es el modo de falla que tratamos con más seriedad. El token que un agente usa para leer el contexto del espacio de trabajo es una credencial interna de Fragua, guardada con hash, acotada a un usuario y revocable cuando quieras; no lleva nada de tu código ni de tus llaves.
Mira el trabajo, el costo y el comportamiento de una corrida.