La plataforma de agentes de IA que controla su equipo.

SecondStack da a su empresa agentes de IA personales, de proyecto y con nombre, y da a su equipo los controles: quién inicia sesión, qué modelos puede usar cada equipo, qué presupuesto paga y un registro de cada ejecución. Funciona donde usted decida.

Reservar una demo Cómo funciona el gateway

Lo que controla su equipo de plataforma.

  • Inicio de sesión y acceso

    Las personas inician sesión con SSO a través de Entra ID, Keycloak u otro proveedor de OpenID Connect, o a través de LDAP y Active Directory, y SCIM mantiene sus usuarios sincronizados. El control de acceso a los LLM deniega por defecto: usted permite modelos por equipo, persona, clave o agente con nombre.

  • Sus proveedores, sus claves

    Usted conecta los proveedores de IA que ya usa, en sus propias cuentas: no alojamos ni revendemos modelos. Cada llamada pasa por un solo gateway de LLM.

    SecondGate, el gateway 

  • Presupuestos y registros

    Cada agente, persona y clave tiene un presupuesto, y se envían alertas en el umbral que usted define. Cada ejecución deja un registro de qué la inició, a qué podía llegar y cuánto costó.

    ControlTower, la consola de administración 

Lo que no tiene que construir.

Usted pone los servidores, su proveedor de identidad y sus cuentas de proveedor de IA.

  • Grupos de directorio y bajas

    Los grupos del directorio otorgan acceso, derechos de administrador y pertenencia a equipos. Quien se desactiva o se elimina allí pierde también el acceso aquí. Una contraseña local de emergencia (break‑glass) sigue dejando entrar a los administradores cuando su proveedor de identidad está caído.

  • Claves para personas, aplicaciones y agentes

    Las personas crean sus propias claves y eligen el equipo al que se carga cada una. Las aplicaciones reciben claves de organización con límites opcionales. Un agente con nombre recibe su propia clave y nunca toma prestada la de una persona.

  • Un historial de auditoría que nadie puede editar

    Los cambios de administración y de configuración van a un historial de solo adición que la base de datos se niega a actualizar o borrar. Las ejecuciones de agentes tienen su propio registro en Agent Activity de ControlTower, con los tokens y el costo de cada llamada a un modelo.

  • Credenciales de herramientas que el agente nunca ve

    Las herramientas se ejecutan en un espacio de trabajo aislado, y las credenciales de las cuentas conectadas se quedan en un proxy de salida separado. Bloquee el acceso a internet de un agente con nombre, y conservará solo las conexiones que usted eligió para él.

Lo que reciben sus empleados.

Un agente personal para cada persona, agentes de proyecto para los espacios de trabajo compartidos y agentes con nombre contratados para un rol, en la aplicación web y en Slack.

Conozca los tres tipos de agente 

Cómo va un piloto.

Primero un equipo. Hasta que añada el siguiente, ningún otro equipo puede llegar a un modelo ni ver un agente.

  1. Instale con nosotros

    En su nube o en sus propios servidores.

  2. Conecte el inicio de sesión

    Enlace su proveedor de identidad, añada SCIM si lo quiere y elija qué grupos del directorio tienen acceso.

  3. Permita modelos, defina presupuestos

    Permita modelos solo para el equipo piloto y dele un presupuesto, umbrales de alerta y un jefe de equipo.

  4. Active los agentes para ese equipo

    Conecte las cuentas y los servidores MCP que usarán sus agentes.

  5. Observe, luego amplíe

    Siga el gasto y los registros de ejecución en ControlTower. Cuando esté listo, dé al siguiente equipo los mismos modelos y el mismo acceso a agentes, más un presupuesto propio.

Preguntas que hacen los equipos de plataforma.

¿Dónde se ejecuta SecondStack?
SecondStack se ejecuta donde usted decida. Hoy es autoalojado, en su propia nube o en sus propios servidores, y el SaaS gestionado y AWS Marketplace llegarán pronto. Autoalojado, cada chat, archivo y registro de ejecución se queda en su entorno.
¿Con qué proveedores de identidad funciona SecondStack?
SecondStack funciona con Entra ID, Keycloak y otros proveedores de identidad por OpenID Connect, y con LDAP y Active Directory. SCIM mantiene sus usuarios sincronizados, y las personas inician sesión una sola vez para la aplicación web y ControlTower, la consola de administración.
¿Con qué proveedores de modelos de IA funciona SecondStack?
SecondStack funciona con Anthropic, OpenAI, Google y modelos que usted mismo aloja, con sus propias claves de proveedor. No alojamos ni revendemos modelos, así que sus proveedores facturan el uso de modelos en sus propias cuentas.
¿Cómo llegan los agentes a nuestras herramientas y datos internos?
Un administrador activa cada conexión en ControlTower. Google Workspace, Microsoft 365, GitHub, Jira y Notion vienen integrados, y cualquier servidor MCP o API REST se conecta por su URL. Para un servidor MCP dentro de su red, el administrador añade primero una ruta de red privada.
¿Cómo detenemos a un agente, una clave o una persona?
Un administrador pausa un agente desde ControlTower, y su responsable también puede pausarlo o eliminarlo en la aplicación web. Una clave eliminada se retira en SecondGate y queda anotada en el historial de auditoría. Cuando un administrador bloquea a una persona, sus sesiones terminan y todas las claves que posee dejan de funcionar.
¿Podemos mantener la configuración como código?
Sí. Los proveedores, modelos, equipos, claves, guardrails y conectores pueden vivir como archivos YAML en su propio repositorio git, que SecondStack importa. Añadir el siguiente equipo es entonces un cambio en esos archivos.

La misma plataforma, vista desde otro equipo

TI y seguridad Dónde se ejecuta, qué sale y quién puede hacer qué. Equipos de negocio Qué hacen los agentes por su equipo cada semana. Finanzas Un gasto que puede ver, limitar y explicar.

Traiga su proveedor de identidad y un equipo piloto.

En la llamada de demostración mostramos cómo funcionaría SecondStack para ese equipo: inicio de sesión, los modelos que puede usar, su presupuesto y el registro de cada ejecución.

Reservar una demo