Protocolo SINT

Capa de seguridad, permisos y cumplimiento económico para IA física.

SINT es la capa de gobernanza que faltaba entre los agentes de IA y el mundo físico. Cada llamada a herramientas, comando de robot y movimiento de actuador fluye a través de una única Pasarela de Políticas (Policy Gateway) que aplica permisos basados en capacidades, niveles de aprobación graduados y registros de auditoría a prueba de manipulaciones.

Fundamentos académicos: SINT está diseñado con referencia a IEC 62443 FR1–FR7, el Artículo 13 de la Ley de IA de la UE y el NIST AI RMF. El marco de evaluación hace referencia al estudio de seguridad empírico ROSClaw (arXiv:2603.26997) y al análisis de seguridad de MCP (arXiv:2601.17549).

Agent ──► SINT Bridge ──► Policy Gateway ──► Allow / Deny / Escalate
                               │
                       Evidence Ledger (SHA-256 hash-chained)
                               │
                    ProofReceipt (pluggable attestation)

¿Por qué SINT?

Los agentes de IA ahora pueden controlar robots, ejecutar código, mover dinero y operar maquinaria. Pero no existe una capa de seguridad estándar entre "el LLM decidió hacer X" y "X sucedió en el mundo físico".

SINT frente a otros marcos

SINT es el único marco diseñado específicamente para IA física, donde las acciones son irreversibles y tienen consecuencias en el mundo real. Microsoft AGT se dirige a agentes digitales/de software; SINT se dirige a robots, drones y actuadores.

El caso empírico de SINT:

• ROSClaw (IROS 2026): Hasta 4.8× de dispersión en propuestas de acción de LLM fuera de política en modelos de frontera bajo envolventes de seguridad idénticas. La divergencia de 3.4× entre backends de frontera es medible, reproducible y persistente.

• Seguridad MCP (arXiv:2601.17549): 10 brechas de MCP documentadas en el mundo real en menos de 8 meses, incluida una inyección de comandos CVSS 9.6 que afectó a 437,000 descargas.

• SROS2: Demostrado formalmente que contiene 4 vulnerabilidades críticas en ACM CCS 2022, incluyendo omisiones de control de acceso que permiten la inyección arbitraria de comandos.

• Gusano BLE de Unitree (septiembre de 2025): Las claves criptográficas codificadas permitieron la inyección de comandos BLE/Wi-Fi propagables a través de flotas de robots, precisamente el escenario que el alcance de tokens por agente y la revocación en tiempo real de SINT previenen.

Garantías principales:

• Ninguna acción del agente elude la Pasarela de Políticas (invariante I-G1: Sin omisión)

• Cada decisión se registra en un libro mayor encadenado por hash SHA-256 a prueba de manipulaciones (invariante I-G3: Primacía del libro mayor)

• Las restricciones físicas (velocidad, fuerza, geovalla) se aplican a nivel de protocolo, en el token, no en la configuración

• Los ganchos de computación verificables con puertas de nivel admiten evidencia de ejecución demostrable en acciones críticas

• La parada de emergencia es universal en todos los estados DFA no terminales (invariante I-G2: Universalidad de parada de emergencia)

• Tokens de capacidad por agente con revocación en tiempo real

Inicio rápido

# Prerequisites: Node.js >= 22, pnpm >= 9
pnpm install
pnpm run build
pnpm run test        # full workspace test suite

Iniciar el servidor de pasarela

pnpm --filter @sint/gateway-server dev
# → http://localhost:3100/v1/health
# → http://localhost:3100/v1/ready
# → http://localhost:3100/v1/docs

Iniciar pilas de producción (un comando)

pnpm run stack:dev
pnpm run stack:edge
pnpm run stack:prod-lite
pnpm run stack:gazebo-validation
pnpm run stack:isaac-sim-validation

Perfiles de composición:

• docker/compose/dev.yml

• docker/compose/edge.yml

• docker/compose/prod-lite.yml

• docker/compose/gazebo-validation.yml

• docker/compose/isaac-sim-validation.yml

Sitio de documentación para desarrolladores (docs.sint.gg)

pnpm run docs:dev
pnpm run docs:build
pnpm run docs:preview

La fuente de la documentación reside en docs/, la configuración de VitePress está en docs/.vitepress/config.mts, y el despliegue es gestionado por docs-site.yml.

Activos de comunidad/adopción:

• docs/community/discord-launch-runbook.md

• docs/community/discord-launch-kit.md

• docs/community/external-contributor-onboarding.md

• docs/community/good-first-issues-board.md

• docs/community/open-source-collaboration-replies.md

• docs/security-bulletins/2026-04.md

Ejecutar un solo paquete

pnpm --filter @sint/gate-policy-gateway test
pnpm --filter @sint/bridge-mcp test

Interfaz de operador SINT

Una superficie de control basada en voz y HUD para operadores de SINT. Cada comando fluye a través de la Pasarela de Políticas.

pnpm run stack:interface  # starts gateway + interface + postgres + redis
# Opens: http://localhost:3202

Características:

• 🎙️ Entrada de voz — Web Speech API (cero dependencias externas), transcripción en tiempo real

• 🖥️ HUD de comandos — Cuadrícula de 3 paneles: aprobaciones | flujo de acciones | contexto

• 💾 Memoria del operador — contexto persistente respaldado por libro mayor (@sint/memory)

• 🔔 Notificaciones proactivas — sint__notify (nivel T2, requiere confirmación)

• ✅ Aprobaciones T2/T3 — aprobar/denegar con un clic con cuenta regresiva de tiempo de espera

Consulte docs/guides/sint-interface.md para la configuración y uso completos.

Para agentes de IA

Si usted es un agente de IA (Claude, GPT, Gemini, Cursor, etc.) trabajando en este repositorio, lea AGENTS.md primero. Cubre invariantes clave, errores comunes y puntos de entrada para las tareas más comunes. Para detalles de implementación más profundos, consulte CLAUDE.md.

Arquitectura

┌──────────────────────────────────────────────────────────────┐
│  AI Agents / Foundation Models                               │
│  (Claude, GPT, Gemini, open-source)                         │
└──────────────────┬───────────────────────────────────────────┘
                   │
┌──────────────────▼───────────────────────────────────────────┐
│  SINT Bridge Layer (L1)                                      │
│  ┌────────────┐ ┌────────────┐ ┌────────────┐ ┌──────────┐  │
│  │ bridge-mcp │ │ bridge-ros2│ │ bridge-a2a │ │ bridge-  │  │
│  │ MCP tools  │ │ ROS topics │ │ Google A2A │ │ open-rmf │  │
│  └────────────┘ └────────────┘ └────────────┘ └──────────┘  │
│  ┌──────────────────────┐ ┌───────────────────────────────┐  │
│  │ bridge-mqtt-sparkplug│ │ bridge-opcua                  │  │
│  │ Industrial IoT       │ │ PLC / OT control plane bridge │  │
│  └──────────────────────┘ └───────────────────────────────┘  │
│  Per-resource state: UNREGISTERED→PENDING_AUTH→AUTHORIZED    │
│  →ACTIVE→SUSPENDED (real-time revocation without restart)    │
└──────────────────┬───────────────────────────────────────────┘
                   │ SintRequest (UUIDv7, Ed25519, resource, action, physicalContext)
┌──────────────────▼───────────────────────────────────────────┐
│  SINT Gate (L2) — THE choke point                           │
│  ┌─────────────────────────────────────────────────────────┐ │
│  │  PolicyGateway.intercept()                              │ │
│  │  1. Schema validation (Zod)                             │ │
│  │  2. Token validation (Ed25519 + expiry + revocation)    │ │
│  │  3. Resource scope check                                │ │
│  │  4. Per-token rate limiting (sliding window)            │ │
│  │  5. Physical constraint enforcement                     │ │
│  │  6. Forbidden action sequence detection                 │ │
│  │  7. Tier assignment: max(BaseTier, Δ_human, Δ_trust...) │ │
│  │  8. T2/T3 → escalate to approval queue                 │ │
│  │  9. T0/T1 + approved T2/T3 → allow                     │ │
│  │  10. Bill via EconomyPlugin (if configured)             │ │
│  └─────────────────────────────────────────────────────────┘ │
│                          ↓                                   │
│  EvidenceLedger (SHA-256 hash chain + ProofReceipt)        │
└──────────────────────────────────────────────────────────────┘

Primitivas APS vs SINT

Paquetes

Gate (Núcleo de seguridad)

Puentes (12 puentes)

Motor (Capa de ejecución de IA)

Cápsulas de referencia

Persistencia

Aplicaciones y SDKs

Total: 41 miembros del espacio de trabajo · 1,772 pruebas superadas

Nota: Ejecute pnpm test para obtener el recuento exacto de pruebas superadas actualmente.

Niveles de aprobación

Autorización graduada mapeada a la gravedad de la consecuencia física: