Si ya tienes agentes de IA tocando infraestructura real, debería existir algo entre el modelo y la ejecución.
Canopy es esa capa. Antes de correr shell, editar archivos, llamar APIs o gastar dinero, responde:
ALLOW, DENY o REQUIRE_APPROVAL.
Además deja un audit log verificable.
pip install canopy-runtime canopy-console
¿Qué está evitando que tu agente haga algo estúpido en producción?