Muchas empresas quieren agentes de IA sin enviar datos de clientes a la API de otro. Esta plataforma es mi respuesta en mi propia operación: funciona en una NVIDIA DGX Spark (Grace Blackwell, 128 GB de memoria unificada) y un segundo equipo GPU más pequeño. vLLM sirve modelos abiertos en NVFP4: un modelo mixture-of-experts como caballo de batalla, un modelo pequeño para clasificar rápido y bge-m3 para embeddings.
Todo pasa por una pasarela LiteLLM con alias por rol (trabajo, bucles de agentes con razonamiento, visión, embeddings). Cada cliente tiene su propia clave, de modo que consumo y coste se miden por carga de trabajo. Los modelos frontera solo actúan como revisores independientes, tras una barrera de privacidad.
Los agentes se basan en el framework de código abierto Hermes, con perfiles para dirección de proyecto, desarrollo, revisión y operación. Un tablero kanban lleva el trabajo de «todo» a «done»; tareas programadas y scripts sin LLM se ocupan de publicar y mantener datos. Una memoria compartida a largo plazo en Postgres/pgvector sirve a todos los perfiles: cada cliente solo ve lo que sus permisos permiten y, si el servicio cae, el agente sigue sin él.
La seguridad viene de serie, no añadida después: control de prompt injection en el contenido obtenido, observabilidad de cada ejecución de agente, un único escritor por registro de estado y aprobación antes de publicar. Cada vigilancia se prueba provocando a propósito el fallo que debe detectar.