Chron registra lo que hacen los agentes de IA para poder auditarlo después
La versión 0.1.56 de esta capa de evidencia local graba acciones de herramientas, cambios de código y secretos detectados, y marca en sus informes dónde empieza realmente el registro.
Un desarrollador que asegura haber pasado tres años entre OpenAI y Anthropic ha dimitido esta semana y ha advertido de que los laboratorios punteros avanzan demasiado rápido hacia sistemas difíciles de controlar. Es su valoración, no un hecho demostrable, y el texto no da su nombre. Pero deja sobre la mesa una pregunta que cualquier equipo de ingeniería puede responder ya: qué evidencia tenemos de lo que hacen realmente nuestros sistemas de IA.
Ahí es donde entra la parte concreta. Los asistentes ya no se limitan a contestar preguntas: inspeccionan repositorios, ejecutan comandos, invocan herramientas, tocan ficheros y encuentran secretos por el camino. Están pasando de responder a actuar. Cuando eso ocurre, el prompt y la respuesta final no cuentan la historia. Lo que importa está en medio: qué ficheros se leyeron, qué comandos se lanzaron, qué se modificó, qué credenciales aparecieron y quién aprobó qué.
El hueco entre los logs que ya tienes
La mayoría de los equipos tiene historial de chat, control de versiones, logs de CI y registros de auditoría del cloud. Todo eso sirve, pero vive desconectado y rara vez responde de forma limpia a una sola pregunta: qué hizo esta tarea asistida por IA, por qué lo hizo y puede otra persona revisar el recorrido después.
Chron se presenta como una capa local de evidencia de auditoría para trabajo asistido por IA. Configurada con las herramientas compatibles, registra mensajes, actividad de herramientas, cambios de código, detecciones de secretos, marcas de tiempo y hashes a prueba de manipulación. Sus responsables lo dicen sin adornos: no es una solución de alineamiento, ni una certificación de cumplimiento, ni un sustituto de la supervisión humana. Es un control para que las acciones queden inspeccionables después de ocurrir.
El detalle interesante es cómo trata sus propios límites. El comando chron attach codex empieza a grabar una conversación en curso desde el punto actual, y deja la sesión marcada como evidencia parcial. chron verify y chron coverage mantienen esa frontera visible en los informes: el registro arrancó con la conversación ya empezada y los turnos anteriores quedan fuera. Prefieren un hueco declarado a un historial aparentemente completo con un agujero escondido, y ese criterio es el que separa una prueba de un autorrelato del modelo.
El paquete se instala con npm install -g chron-mcp@latest, funciona en local y es gratis de probar.
Que la carrera por la IA sea un problema global no quita que la trazabilidad sea algo que cada equipo puede empezar a construir esta semana. Si los agentes van a ejecutar comandos en tu infraestructura, más vale poder reconstruir qué hicieron y quién lo revisó antes de que alguien lo pregunte en una auditoría.
