Si encuentras un problema de seguridad en este orquestador, por favor no abras un Issue público. En su lugar, envía un correo a la dirección de contacto del mantenedor o utiliza los canales privados de reporte.
Este proyecto está diseñado para Fines Educativos y Auditorías Éticas Autorizadas.
- El uso de este software contra objetivos sin permiso previo es ilegal y está fuera del alcance de este proyecto.
- Los mantenedores no se hacen responsables del mal uso que se le dé a las herramientas o a los agentes.
- Aislamiento Docker: Los comandos se ejecutan en contenedores efímeros sin privilegios de root sobre el host.
- Whitelist de Comandos: Solo se permiten binarios pre-aprobados para evitar ejecuciones malintencionadas por alucinaciones del LLM.