La confianza se demuestra,
no se declara.

Pathrule no sube automáticamente el código fuente de tu repositorio, el modo local no necesita cuenta y casi todo lo que dice esta página se puede comprobar en tu propia máquina en unos minutos.

Compruébalo tú mismo Informar de un problema

Qué va a dóndeCLI, VS Code, Cloud

Con sesión iniciada

memorias, reglas, skills: Se guardan en Pathrule Cloud
tu prompt: El fragmento del prompt que se usa para priorizar lo que aplica
instantánea: Árbol de archivos, manifiestos, muestras de documentación y metadatos de git, cuando la ejecutas
código fuente: El código del repositorio no se sube automáticamente

El servidor de Cloud comprueba tu sesión, tu pertenencia y tus permisos.

Modo local

memorias, reglas, skills: Una base de datos local en ~/.pathrule
cómo trabajas: Se guarda en local (User Intelligence)
tu prompt: Se queda en el proveedor de tu agente
código fuente: El conocimiento y los hallazgos se guardan en local

Tu propia clave de embeddings envía el texto priorizado a ese proveedor. La telemetría del producto gestionado está desactivada hasta que la activas.

Tres límites, bien separados.

1El modo local mantiene el conocimiento en tu máquinapathrule setup --local, o el modo local de la extensión: sin cuenta, nada se sincroniza.
2El modo Cloud envía lo que necesita, y lo diceEl conocimiento en Cloud, el inicio del prompt para priorizarlo y una instantánea solo cuando la ejecutas.
3Tu agente de programación mantiene su propio límiteLo que envías a Claude o a Codex se rige por ese proveedor, exactamente igual que sin Pathrule.

No decimos que nada salga nunca de tu dispositivo, porque sería falso. Lo que sí es cierto es que Pathrule no sube automáticamente el código fuente de tu repositorio y que el modo local no necesita cuenta.

Qué protege tus datos.

Acceso controlado en el servidorCada lectura y escritura comprueba tu sesión actual y tu acceso al espacio de trabajo.
Sin clave de administración compartidaCada cliente lleva tu propia sesión, nunca una clave de servicio.
Sesiones que puedes cortarRestablecer la contraseña y revocar sesiones pone fin a las autorizaciones de Remote MCP.
Reautenticación reforzadaLas acciones sensibles del ciclo de vida del espacio de trabajo exigen autenticarse de nuevo.
HTTPS hacia la nubeEntre cada cliente de Pathrule y Pathrule Cloud.
Reversible por diseñoLos borrados son suaves y se pueden restaurar hasta que se eliminan de forma permanente.
Un registro de actividadLo que los agentes informan que han hecho, revisable por tu equipo.

Preguntas frecuentes.

¿Pathrule sube el código fuente de mi repositorio?

Pathrule no sube automáticamente el código fuente de tu repositorio. Las funciones locales del proyecto pueden examinar archivos para validar hallazgos o reunir metadatos del proyecto. Una instantánea que pidan tú o tu agente incluye el árbol de archivos, los manifiestos, extractos seleccionados de la documentación y metadatos de git. Las entradas de conocimiento contienen lo que escribas en ellas de forma intencionada. En modo local tu conocimiento no se sincroniza con Pathrule Cloud.

¿Qué envía Pathrule cuando lo uso con Pathrule Cloud?

Tu conocimiento (memorias, reglas y skills) se guarda en Pathrule Cloud, y el fragmento del prompt que se proporciona para recuperar contexto se usa para priorizar qué conocimiento entregar. Tu agente de programación mantiene su propio proveedor de modelos: lo que envíes a Claude o a Codex se rige por ese proveedor, exactamente igual que sin Pathrule. No afirmamos que nada salga nunca de tu máquina.

¿La CLI recopila telemetría?

Solo tras activarla en una CLI gestionada con sesión iniciada. La CLI local independiente no envía nada. Los eventos no contienen código, rutas, prompts, conocimiento, correo electrónico ni identificadores de cuenta o de espacio de trabajo. Usa pathrule telemetry disable para desactivarlos. NO_TELEMETRY=1, DO_NOT_TRACK=1 y CI mantienen la telemetría desactivada.

¿Puedo verificar yo mismo lo que afirma Pathrule?

Sí. pathrule doctor y pathrule integrations doctor examinan tu configuración sin modificarla. La configuración del cliente y los archivos de instrucciones gestionados se pueden leer, y tools/list muestra las herramientas y los esquemas del servidor MCP al que te conectaste. La stdio local y Remote MCP tienen catálogos distintos.

¿Pathrule entrena modelos con mi contenido?

No. Pathrule no entrena modelos con tu contenido.

La referencia completa.

Última actualización: 9 de octubre de 2026. Para desarrolladores que evalúan la CLI de Pathrule, la extensión de VS Code, MCP y Pathrule Cloud. Informar de un problema

Esta traducción se ofrece por comodidad. Si difiere de la versión en inglés, prevalece la versión en inglés. Lee la versión en inglés

1. Límites desde el diseño

Pathrule almacena memorias, reglas, skills, hallazgos, preferencias de trabajo y los registros del espacio de trabajo relacionados. Una función local del proyecto puede inspeccionar archivos para validar un hallazgo o reunir metadatos del proyecto; eso no sube automáticamente el código fuente del repositorio.
El contenido que se incluye intencionadamente en una entrada de conocimiento, ya sea por tu parte o por la de tu agente, pasa a ser el contenido de esa entrada. Evita guardar ahí secretos o datos de clientes.
Pathrule no entrena modelos con tu contenido.
Las herramientas MCP de conocimiento no tienen ejecución general de shell ni una herramienta de lectura arbitraria de archivos. Las herramientas locales de aprendizaje del proyecto pueden comprobar los archivos fuente vinculados a un hallazgo; no exponen un explorador general del sistema de archivos.
Signals independiente y Local Signals son observaciones en tiempo de ejecución separadas que requieren activación expresa. La instrumentación se propone y se aprueba antes de modificar el código. Cloud Signals forma parte de los planes indicados en Precios.

2. Compruébalo tú mismo

Inspecciona la configuración y las herramientas que puede usar tu agente:

pathrule doctor
pathrule integrations list
pathrule integrations doctor
pathrule telemetry

La configuración de los clientes y los archivos de instrucciones gestionados siguen siendo legibles en el disco. Claude Code y Codex pueden usar plugins nativos o hooks definidos en su configuración. Cursor y Copilot usan los canales de hooks que exponen, y Windsurf usa su archivo de reglas y MCP. pathrule eject muestra una vista previa de la limpieza del proyecto; pathrule eject --apply ejecuta el plan revisado.

Cualquier cliente MCP puede llamar a tools/list para inspeccionar las herramientas y los esquemas del servidor conectado. El MCP local por stdio y Remote MCP tienen catálogos distintos; la referencia describe ambos.

Destino	Finalidad
`cloud.pathrule.io`	Servicios de espacio de trabajo de Cloud, inicio de sesión y Remote MCP
`app.pathrule.io`	Consola de administración de Cloud
`models.pathrule.io`	Descargas del modelo local y del entorno de ejecución cuando instalas o actualizas
`eu.i.posthog.com`	Telemetría anónima del producto, solo tras aceptarla en una CLI o consola gestionada
npm y los registros de extensiones	Instalación y actualizaciones de paquetes que solicites

El tráfico propio de tu agente con su proveedor de modelos es independiente. Puedes inspeccionar el tráfico de Pathrule con tu cortafuegos o con un proxy.

3. Qué toca en el disco el entorno de ejecución local

El directorio principal de Pathrule es ~/.pathrule, salvo que definas PATHRULE_HOME. Contiene los almacenes locales, las credenciales de sesión cuando has iniciado sesión, las capacidades instaladas, los índices de hooks y los diagnósticos. Las credenciales y los almacenes locales están restringidos a tu usuario.

En un repositorio, Pathrule escribe sus regiones de instrucciones gestionadas, los archivos de integración de los clientes y las skills materializadas. Conserva el texto que queda fuera de sus regiones gestionadas. El modelo local solo se instala cuando solicitas la configuración, y los archivos descargados se verifican antes de activarse.

La Local Console solo escucha en la interfaz loopback, usa un enlace de inicio de un solo uso y no carga recursos externos. Mantén abierta la ventana de terminal que la sirve mientras la uses; Ctrl+C la detiene.

4. Cómo se controla el acceso a Cloud

Pathrule Cloud se ejecuta en Cloudflare con comprobaciones de acceso autenticadas en el servidor. Las lecturas y escrituras en el espacio de trabajo comprueban la sesión actual, la pertenencia, el rol y el estado del espacio de trabajo. Todas las operaciones de Cloud las autoriza el servidor; ocultar un control en el cliente no es una comprobación de acceso.

Los tokens de Remote MCP están vinculados a un único espacio de trabajo aprobado y a unos ámbitos determinados.
Retirar el acceso, archivar o eliminar un espacio de trabajo revoca sus autorizaciones. Restaurarlo no reactiva las autorizaciones anteriores.
El restablecimiento de la contraseña y la revocación explícita de sesiones también ponen fin a las autorizaciones de Remote MCP.
Los tokens de actualización rotan. Reutilizar un token ya rotado revoca toda esa familia de tokens.
Las acciones sensibles del ciclo de vida del espacio de trabajo requieren una autenticación reciente.
El servidor comprueba las solicitudes, el tamaño de las cargas útiles, los derechos del plan y el uso.
El tráfico de Cloud usa HTTPS. Las eliminaciones conservan el historial necesario para el periodo de recuperación documentado.

5. Pathrule Web en el navegador

La consola de Cloud gestiona espacios de trabajo, miembros, configuración y facturación. Llama a la API de Cloud con el token bearer de tu sesión. No envía ninguna clave administrativa al navegador y no ejecuta agentes de programación.

La consola autenticada es independiente del sitio web público. La analítica de marketing solo se carga después de que aceptes la analítica en el banner de cookies. La telemetría de producto de la consola gestionada tiene su propia opción de activación.

6. Las herramientas MCP disponibles

El MCP local ofrece creación y recuperación de conocimiento vinculado a rutas, además de aprendizaje del proyecto, flujos de actualización, actividad y otras utilidades locales. Remote MCP ofrece contexto y operaciones de listado y lectura de memorias, reglas y skills, además de operaciones de modificación e historial con una autorización de escritura.

Remote MCP no puede leer tu sistema de archivos, instalar hooks ni escribir archivos de instrucciones. No ofrece la entrega local de inteligencia personal. Sus esquemas son nativos de Cloud, así que los clientes deben consultar tools/list en lugar de suponer que los argumentos locales también funcionan en remoto.

7. IA y telemetría

El modelo local opcional entiende el conocimiento en tu máquina. La indexación del conocimiento y la recuperación semántica en Cloud usan Cloudflare Workers AI, y Claude de Anthropic pone nombre a los temas de conocimiento a partir de palabras clave del tema, rutas de carpetas y como máximo seis títulos de elementos, nunca el cuerpo de los elementos. Las funciones de Cloud asistidas por modelos tratan el conocimiento o las evidencias que necesita cada función; la disponibilidad depende de Precios. Las llamadas a modelos que hace tu agente de programación se quedan con su proveedor.

La CLI local independiente no envía telemetría de producto. Una CLI gestionada con la sesión iniciada envía eventos de uso anónimos solo después de pathrule telemetry enable. Contienen nombres de comandos o funciones, resultado, duración, versión, familia del sistema operativo y un identificador de instalación aleatorio, nunca código, rutas, prompts, conocimiento, correo electrónico ni identificadores de cuenta o de espacio de trabajo.

pathrule telemetry disable
# Estas variables de entorno también mantienen la telemetría desactivada:
NO_TELEMETRY=1 pathrule status
DO_NOT_TRACK=1 pathrule status

La telemetría siempre está desactivada en CI. La telemetría de producto gestionada usa el servicio de ingesta de PostHog en la UE, de forma independiente del almacenamiento de conocimiento de Cloud y de la analítica del sitio web. Consulta la Política de privacidad y la Política de cookies.

8. Distribución y actualizaciones

Instala o actualiza la CLI con npm i -g @pathrule/cli@latest. La base local es Apache-2.0; Cloud y el Intelligence Engine son capacidades propietarias. Consulta Código abierto.

La CLI puede avisar de que hay una versión más reciente, pero no se actualiza sola. NO_UPDATE_CHECK=1 o una política de actualización manual desactivan la comprobación automática. La extensión de VS Code requiere un área de trabajo de confianza antes de escribir archivos de integración e iniciar su entorno de ejecución local.

Los despliegues autoalojados de Enterprise, con SSO y registros de auditoría, se acuerdan a través del equipo de ventas; consulta la referencia de autoalojamiento. Son independientes de la CLI local y de la Local Console.

9. Cómo informar de un problema de seguridad

Escribe a security@pathrule.io indicando el componente afectado, los pasos para reproducirlo, el impacto que observaste y la plataforma y la versión. pathrule --version indica la versión de la CLI.

Procuramos confirmar la recepción de los informes en un plazo de tres días hábiles y mantenerte al tanto mientras investigamos. Haz pruebas solo con cuentas y datos que sean tuyos.

10. Contacto

Seguridad: security@pathrule.io
General: hello@pathrule.io
Privacidad y solicitudes sobre datos: privacy@pathrule.io

La confianza se demuestra,no se declara.