YAML policies Políticas YAML
Declare spend rules as code. Reviewable, diffable, ownable by Security/Platform.
Declara reglas de gasto como código. Revisables, diffables, propiedad de Security/Platform.
Policy sidecar · Self-hostable · No custody Policy sidecar · Self-hostable · Sin custodia
Decide whether an agent may spend — before it does. Decide si un agente puede gastar — antes de que lo haga.
agente.cash does not hold your money. It is the control plane that decides whether an agent may spend — and leaves the trail.
agente.cash no guarda tu dinero. Es el plano de control que decide si un agente puede gastar — y deja el rastro.
For Security / Platform / SRE or CTO of AI SaaS (5–50).
Para Security / Platform / SRE o CTO de AI SaaS (5–50).
The problem El problema
Agents can spend. You still lack a control plane. Los agentes pueden gastar. Aún no tienes un plano de control.
AI SaaS teams are wiring payment tools into agents. Without a policy layer, every spend call is either a silent pass-through or an ad-hoc gate — hard to review, harder to audit, and risky before production.
Los equipos de AI SaaS están conectando herramientas de pago a agentes. Sin una capa de políticas, cada gasto es un pass-through silencioso o un gate ad-hoc — difícil de revisar, más difícil de auditar, y riesgoso antes de producción.
- No clear allow / deny / ask-human path for spend tools Sin camino claro allow / deny / ask-human para tools de gasto
- Security and SRE cannot prove why a decision happened Security y SRE no pueden probar por qué ocurrió una decisión
- Policies live in chat history or tribal knowledge — not as code Las políticas viven en chats o conocimiento tribal — no como código
How it works Cómo funciona
Three steps to an auditable spend decision Tres pasos a una decisión de gasto auditable
-
Declare policy in YAML Declara la política en YAML
Spend rules as code — reviewable, diffable, owned by Security or Platform.
Reglas de gasto como código — revisables, diffables, propiedad de Security o Platform.
-
Intercept the spend tool Intercepta la herramienta de gasto
A self-hostable policy sidecar sits in front of agent payment tools — no silent pass-through.
Un policy sidecar self-hostable se coloca frente a las herramientas de pago del agente — sin pass-through silencioso.
-
Allow, deny, or ask a human — and leave the trail Permitir, denegar o pedir a un humano — y dejar el rastro
Every decision carries a reason code and an OpenTelemetry span. Optional Slack approve when humans must decide.
Cada decisión lleva un reason code y un span OpenTelemetry. Aprobación Slack opcional cuando un humano debe decidir.
Boundaries Límites
What it is NOT Qué NO es
- Wallet / bank / custodian / PSP — it never holds funds Wallet / banco / custodio / PSP — nunca custodia fondos
- Real money rails in the MVP — dry-run + fake payment tool only Rieles de dinero real en el MVP — solo dry-run + herramienta de pago falsa
- Full evidence dashboard — that comes in a later phase Dashboard completo de evidencia — llega en una fase posterior
Wedge Wedge
What you get in the first compose up Lo que obtienes en el primer compose up
YAML policies. Three clear paths. Reason codes. Optional Slack approve. OTel spans.
compose up in ≤10 min.
Políticas YAML. Tres caminos claros. Reason codes. Aprobación Slack opcional. Spans OTel.
compose up en ≤10 min.
allow / deny / ask-human
Every decision is one of three paths — no silent pass-through.
Cada decisión es uno de tres caminos — sin pass-through silencioso.
Reason codes + trail Reason codes + rastro
Auditable outcomes with reason codes and OpenTelemetry spans for SRE.
Resultados auditables con reason codes y spans OpenTelemetry para SRE.
Optional Slack approve Aprobación Slack opcional
When policy says ask-human, route the decision to Slack — without making Slack mandatory.
Cuando la política dice ask-human, enruta la decisión a Slack — sin hacer Slack obligatorio.
OpenTelemetry spans Spans OpenTelemetry
Decisions emit OTel spans so Platform and SRE can follow the trail in existing tooling.
Las decisiones emiten spans OTel para que Platform y SRE sigan el rastro en su tooling actual.
≤10 min to first decision ≤10 min a la primera decisión
Docker Compose wedge: stand up the sidecar and hit a dry-run spend path fast.
Wedge Docker Compose: levanta el sidecar y pega un dry-run de gasto rápido.
Early access Early access
Join the waitlist Únete a la lista
Get notified when the control plane is ready for early access. Built for Security / Platform / SRE or CTO of AI SaaS (5–50) who already have agents with payment tools and need an auditable gate before production.
Te avisamos cuando el plano de control esté listo para early access. Hecho para Security / Platform / SRE o CTO de AI SaaS (5–50) que ya tienen agentes con herramientas de pago y necesitan un gate auditable antes de producción.
Prefer to explore the dry-run demo first? Read the demo docs
¿Prefieres explorar el demo dry-run primero? Lee las docs del demo
FAQ
Common questions Preguntas frecuentes
Does agente.cash hold or move money? ¿agente.cash custodia o mueve dinero?
No. It is not a wallet, bank, custodian, or PSP. It is a policy control plane that decides whether an agent may spend — and leaves the trail. Funds stay with whatever payment tools you already use.
No. No es wallet, banco, custodio ni PSP. Es un plano de control de políticas que decide si un agente puede gastar — y deja el rastro. Los fondos permanecen en las herramientas de pago que ya uses.
Can I use it with real money in production today? ¿Puedo usarlo con dinero real en producción hoy?
Not in the MVP. The current wedge is dry-run plus a fake payment tool so you can evaluate policy decisions safely. Real money rails are out of scope for this phase.
No en el MVP. El wedge actual es dry-run más una herramienta de pago falsa para evaluar decisiones de política con seguridad. Los rieles de dinero real quedan fuera de esta fase.
Who is this for? ¿Para quién es?
Security / Platform / SRE or CTO of AI SaaS companies (about 5–50 people) who already have agents with payment tools and need an auditable control plane before production.
Security / Platform / SRE o CTO de empresas AI SaaS (unas 5–50 personas) que ya tienen agentes con herramientas de pago y necesitan un plano de control auditable antes de producción.
Is it self-hosted? ¿Es self-hosted?
Yes. The wedge is a self-hostable Docker Compose sidecar. Target time to first decision: ≤10 minutes after compose up.
Sí. El wedge es un sidecar Docker Compose self-hostable. Tiempo objetivo a la primera decisión: ≤10 minutos tras compose up.
Is Slack required? ¿Slack es obligatorio?
No. Slack approve is optional for the ask-human path. Core decisions (allow / deny / ask-human) work without it.
No. La aprobación por Slack es opcional para el camino ask-human. Las decisiones centrales (allow / deny / ask-human) funcionan sin él.