Arquitectura Canónica

Infraestructura de Inteligencia Personal

La inteligencia artificial puede razonar y actuar, pero no debe convertirse en la autoridad sobre sí misma.

TELHAR separa explícitamente memoria, cognición, evidencia, política y ejecución en planos gobernados — preservando la agencia humana a través del tiempo, las superficies y los modelos.

Desacoplamiento Arquitectónico

Cinco Planos. Cero Ambigüedad de Autoridad.

Los sistemas convencionales colapsan memoria, permisos, razonamiento y acceso a red en cajas negras opacas. TELHAR impone fronteras matemáticas y criptográficas explícitas.

Plano de Memoria PROVEN

Mnḗmē

Contexto continuo, indexación temporal y estado de creencias. Nunca autoridad de verdad ni de identidad.

Qdrant · pgvector · DEK telhar:v1:memory-envelope
Plano Cognitivo IMPLEMENTED

Praxis & ARK

Interpreta intenciones, formula planes y delibera. Capacidad de proponer, con cero permisos intrínsecos de ejecución.

TLA+ · Planner · LLM Router telhar:v1:execution-plan
Plano de Política (PDP) IMPLEMENTED

Foedus

Punto de Decisión de Política. Evalúa convenios y reglas deterministas antes de que ocurra cualquier mutación.

OPA · Rego · Fail-Closed telhar:v1:policy-decision
Plano de Evidencia PROVEN

Explorator & Refuto

Prospección externa protegida y arnés de falsación independiente. "Un agente no puede ser juez de sí mismo".

SSRF Guard · Immutable Ledger telhar:v1:evidence-event
Plano de Experiencia IMPLEMENTED

Experience Platform

Proyección perceptual multisuperficie sobre un único núcleo. La modalidad es un adaptador, no una reimplementación.

Web · Desktop · Mobile · TUI telhar:v1:projection-model
Chokepoint Único • Gateway Effect Gate

Los 7 Controles de la Puerta de Efecto

Ningún modelo o agente tiene conexión directa con actuadores, APIs o el sistema de archivos. Toda propuesta cruza los 7 controles en orden determinista, cortando la ejecución al primer veredicto DENY.

1. Auth / Token
2. Tenant RLS
3. Rate Limit
4. Foedus PDP
5. Plan Hash
6. ARK Capability
7. Idempotence
La Cadena de Ejecución

De la Intención Humana a la Acción Verificable

Una experiencia humana simple que descansa sobre una ingeniería rigurosa. Cada paso consecuente es auditado, autorizado y registrado con procedencia.

01
1. Persona e Identidad

Un individuo soberano se autentica mediante credenciales criptográficas OIDC 2.1. La identidad es un sujeto verificable, nunca una cookie efímera.

OIDC 2.1 · PKCE · RS256
02
2. Formulación de Intención

La persona expresa un objetivo. El motor cognitivo interpreta la intención y recupera contexto relevante y gobernado desde Mnḗmē.

Praxis · Mnḗmē Context
03
3. Recopilación de Evidencia

Si se requieren hechos externos, Explorator consulta fuentes bajo guardas estrictas de egreso y límites de costo, generando afirmaciones fundamentadas.

Explorator · SSRF Fail-Closed
04
4. Hash del Plan Propuesto

La cognición propone un conjunto concreto de acciones. Su hash criptográfico (approvedSetHash) queda ligado de forma unívoca a ese turno.

approvedSetHash · Nonce
05
5. Autorización de Política

Foedus evalúa el plan propuesto contra las políticas activas del inquilino. La ausencia de regla explícita resulta en denegación inmediata (fail-closed).

Foedus OPA · Single-PDP
06
6. Ejecución en la Puerta de Efecto

El chokepoint único valida límites de tasa, aislamiento de inquilino y tokens de capacidad antes de invocar herramientas externas.

Gateway · 7 Controls
07
7. Asiento de Evidencia

El resultado, el ID causal y el token de decisión se asientan en un diario inmutable (append-only) para verificación y auditoría posterior.

Ledger · HMAC-SHA256 Chain
Transparencia Radical

Estado Real del Sistema

No confundimos visión con capacidades disponibles. Clasificamos cada componente con honestidad empírica.

Componente Dominio Estado Evidencia en Repositorio
Mnḗmē (ai/mneme) Plano de Memoria PROVEN Memoria continua con pgvector, cifrado KMS/DEK, FTS y 214 menciones de contrato activo.
Explorator (ai/explorator) Plano de Evidencia PROVEN Guarda de egreso fail-closed y filtro SSRF con 133,921 direcciones probadas (0 fugas, 17.8 ns).
Refuto (/refuto) Aseguramiento y Falsación PROVEN Arnés de falsación independiente con diario inmutable y contrato estricto de 6 estados.
Agent Runtime Kernel (ARK) Autómata de Control PROVEN Autómata FSM model-checked formalmente en TLA+ (TLC 1.8.0, 149 estados sin interbloqueos).
Via (ai/via) Enrutamiento de Frontera PROVEN Enrutador multimodelo verificado formalmente con políticas de degradación y presupuesto.
Aesthesis (ai/aesthesis) Física Perceptual PROVEN Motor perceptual fundamentado en ecuaciones físicas (Sellmeier, Fresnel, APCA-W3).
Foedus (security/foedus) Plano de Política (PDP) IMPLEMENTED Motor de autorización OPA/Rego con emisión de DecisionTokens y verificación de inquilino.
Gateway (core/gateway) Frontera de Exposición IMPLEMENTED Binario nativo Axum operando como chokepoint de ejecución para tráfico gobernado.
Praxis (ai/praxis-api) Plano Cognitivo IMPLEMENTED Runtime cognitivo y puente de agentes (CommandTracker y control plano de cancelación).
Single Sign-On (core/sso) Autoridad de Identidad IMPLEMENTED Servicio de identidad y SSO para la plataforma basado en OIDC 2.1 / OAuth 2.1 con JWT.
Harness thlr (platform/harness) Arnés de Conformidad IMPLEMENTED Instrumento de verificación de TELHAR: capacidades como clave de unión y evidencia con procedencia.
Experience Platform (platform/experience) Plano de Experiencia EXPERIMENTAL Monorepo multisuperficie (Web, Tauri, React Native). CLI TUI en producción; Web en andamiaje.
Vestigium (security/vestigium) Diario Centralizado EXPERIMENTAL Ledger local de eventos funcional. Anclaje centralizado en nube vacante (anchored: 0).
Protect-OS Visión de Subordinación CONCEPTUAL Principio rector de subordinar cognición a gobernanza. Implementado por partes en ARK, Foedus y Gateway.
Constitución Rectora

Arquitectura para Sistemas Inteligentes

TELHAR se gobierna por una Constitución de Marca e Ingeniería innegociable. Rechaza las modas de la industria, la ornamentación superflua y las ilusiones antropomórficas.

Leer los 12 Principios →

Los Tres Rechazos (Invariantes Canónicas)

  • • No vendemos IA — diseñamos sistemas inteligentes.
  • • No construimos productos aislados — construimos capacidades gobernadas.
  • • No automatizamos a ciegas — arquitectamos ecosistemas perdurables.