YAML policies Políticas YAML
Declare spend rules as code. Reviewable, diffable, ownable by Security/Platform.
Declara reglas de gasto como código. Revisables, diffables, propiedad de Security/Platform.
Policy sidecar · Self-hostable · No custody Policy sidecar · Self-hostable · Sin custodia
Decide whether an agent may spend — before it does. Decide si un agente puede gastar — antes de que lo haga.
agente.cash does not hold your money. It is the control plane that decides whether an agent may spend — and leaves the trail.
agente.cash no guarda tu dinero. Es el plano de control que decide si un agente puede gastar — y deja el rastro.
MVP is dry-run only — no real money rails. Join for early access.
El MVP es solo dry-run — sin rieles de dinero real. Únete para early access.
The problem El problema
Agents can spend. You still lack a control plane. Los agentes pueden gastar. Aún no tienes un plano de control.
AI SaaS teams are wiring payment tools into agents. Without a policy layer, every spend call is either a silent pass-through or an ad-hoc gate — hard to review, harder to audit, and risky before production.
Los equipos de AI SaaS están conectando herramientas de pago a agentes. Sin una capa de políticas, cada gasto es un pass-through silencioso o un gate ad-hoc — difícil de revisar, más difícil de auditar, y riesgoso antes de producción.
- No clear allow / deny / ask-human path for spend tools Sin camino claro allow / deny / ask-human para tools de gasto
- Security and SRE cannot prove why a decision happened Security y SRE no pueden probar por qué ocurrió una decisión
- Policies live in chat history or tribal knowledge — not as code Las políticas viven en chats o conocimiento tribal — no como código
How it works Cómo funciona
Three steps to an auditable spend decision Tres pasos a una decisión de gasto auditable
-
Declare policy in YAML Declara la política en YAML
Spend rules as code: reviewable, diffable, owned by Security or Platform.
Reglas de gasto como código: revisables, diffables, propiedad de Security o Platform.
-
Intercept the spend tool Intercepta la herramienta de gasto
A self-hostable policy sidecar sits in front of agent payment tools — no silent pass-through.
Un policy sidecar self-hostable se coloca frente a las herramientas de pago del agente — sin pass-through silencioso.
-
Allow, deny, or ask a human — leave the trail Permitir, denegar o pedir a un humano — dejar el rastro
Every decision carries a reason code and an OpenTelemetry span. Optional Slack approve when humans must decide.
Cada decisión lleva un reason code y un span OpenTelemetry. Aprobación Slack opcional cuando un humano debe decidir.
Boundaries Límites
What it is NOT Qué NO es
- Wallet / bank / custodian / PSP — it never holds funds Wallet / banco / custodio / PSP — nunca custodia fondos
- Real money rails in the MVP — dry-run + fake payment tool only Rieles de dinero real en el MVP — solo dry-run + herramienta de pago falsa
- Full evidence dashboard — that comes in a later phase Dashboard completo de evidencia — llega en una fase posterior
Features Funciones
What you get out of the box Lo que obtienes de entrada
YAML policies. Three clear paths. Reason codes. Optional Slack approve. OTel spans.
compose up in ≤10 min.
Políticas YAML. Tres caminos claros. Reason codes. Aprobación Slack opcional. Spans OTel.
compose up en ≤10 min.
allow / deny / ask-human
Every decision is one of three paths — no silent pass-through.
Cada decisión es uno de tres caminos — sin pass-through silencioso.
Reason codes + trail Reason codes + rastro
Auditable outcomes with reason codes and OpenTelemetry spans for SRE.
Resultados auditables con reason codes y spans OpenTelemetry para SRE.
Optional Slack approve Aprobación Slack opcional
When policy says ask-human, route the decision to Slack — without making Slack mandatory.
Cuando la política dice ask-human, enruta la decisión a Slack — sin hacer Slack obligatorio.
OpenTelemetry spans Spans OpenTelemetry
Decisions emit OTel spans so Platform and SRE can follow the trail in existing tooling.
Las decisiones emiten spans OTel para que Platform y SRE sigan el rastro en su tooling actual.
≤10 min to first decision ≤10 min a la primera decisión
Docker Compose: stand up the sidecar and hit a dry-run spend path fast.
Docker Compose: levanta el sidecar y pega un dry-run de gasto rápido.
Join the waitlist for early access → Únete a la lista para early access →
Interactive Interactivo
Policy decision preview (dry-run) Vista previa de decisión de política (dry-run)
Enter a merchant and amount. See whether policy would allow, deny, or ask-human — with a reason code. No email required. No real money.
Introduce un comercio e importe. Mira si la política haría allow, deny o ask-human — con reason code. Sin email. Sin dinero real.
Example dry-run policy — illustrative only. No real money. No custody.
Política dry-run de ejemplo — solo ilustrativa. Sin dinero real. Sin custodia.
decision
- action
- reason_code
- message
Want this gate in your stack? Join the waitlist → ¿Quieres este gate en tu stack? Únete a la lista →
Early access Early access
Join the waitlist Únete a la lista
Get notified when the control plane is ready for early access. Built for Security / Platform / SRE or CTO of AI SaaS (5–50) who already have agents with payment tools and need an auditable gate before production.
Te avisamos cuando el plano de control esté listo para early access. Hecho para Security / Platform / SRE o CTO de AI SaaS (5–50) que ya tienen agentes con herramientas de pago y necesitan un gate auditable antes de producción.
MVP is dry-run only — try the policy preview.
El MVP es solo dry-run — prueba la vista previa de política.
FAQ
Common questions Preguntas frecuentes
Does agente.cash hold or move money? ¿agente.cash custodia o mueve dinero?
No. It is not a wallet, bank, custodian, or PSP. It is a policy control plane that decides whether an agent may spend — and leaves the trail. Funds stay with whatever payment tools you already use.
No. No es wallet, banco, custodio ni PSP. Es un plano de control de políticas que decide si un agente puede gastar — y deja el rastro. Los fondos permanecen en las herramientas de pago que ya uses.
Can I use it with real money in production today? ¿Puedo usarlo con dinero real en producción hoy?
Not in the MVP. The current release is dry-run plus a fake payment tool so you can evaluate policy decisions safely. Real money rails are out of scope for this phase.
No en el MVP. La versión actual es dry-run más una herramienta de pago falsa para evaluar decisiones de política con seguridad. Los rieles de dinero real quedan fuera de esta fase.
Who is this for? ¿Para quién es?
Security / Platform / SRE or CTO of AI SaaS companies (about 5–50 people) who already have agents with payment tools and need an auditable control plane before production.
Security / Platform / SRE o CTO de empresas AI SaaS (unas 5–50 personas) que ya tienen agentes con herramientas de pago y necesitan un plano de control auditable antes de producción.
Is it self-hosted? ¿Es self-hosted?
Yes. The MVP ships as a self-hostable Docker Compose sidecar. Target time to first decision: ≤10 minutes after compose up.
Sí. El MVP se entrega como un sidecar Docker Compose self-hostable. Tiempo objetivo a la primera decisión: ≤10 minutos tras compose up.
Is Slack required? ¿Slack es obligatorio?
No. Slack approve is optional for the ask-human path. Core decisions (allow / deny / ask-human) work without it.
No. La aprobación por Slack es opcional para el camino ask-human. Las decisiones centrales (allow / deny / ask-human) funcionan sin él.
Aren't native Stripe / Ramp controls enough? ¿No bastan los controles nativos de Stripe / Ramp?
If one rail’s native controls cover your whole agent stack, you may not need a sidecar. agente.cash is for teams that want shared policy-as-code and an audit trail across agent spend tools.
Si los controles nativos de un solo rail cubren todo tu stack de agentes, puede que no necesites un sidecar. agente.cash es para equipos que quieren policy-as-code compartido y un rastro de auditoría entre tools de gasto de agentes.