100% local · Sin telemetría · Pago único
• Vibe Coding: Desarrollo de aplicaciones guiado por Inteligencia Artificial
Micro-escudos de seguridad locales y evidence-first para tu app creada con IA: detectan claves expuestas, frenan abusos de tu API y revisan el cumplimiento técnico antes de publicar. Reduce tu exposición a facturas sorpresa de OpenAI, código vulnerable y riesgo regulatorio de la UE en 2026.
Para apps creadas con Cursor, Claude, ChatGPT, Bolt, v0 y similares.
El problema
v0, Bolt, Cursor y Claude te dan una app funcionando en una tarde. Lo que no te dan es el criterio para ver qué has dejado abierto por el camino. Tres cosas se rompen en silencio:
La API key acaba en el código del frontend, en un commit o en un .env que no estaba en el .gitignore. Un despiste y cualquiera puede gastar a tu nombre.
Consecuencia: claves comprometidas y cargos que no hiciste.
Un useEffect mal planteado, un reintento sin freno o un bot que descubre tu endpoint. Sin límites por usuario, cada petición a la IA se cobra, sea tuya o no.
Consecuencia: una factura sorpresa a fin de mes.
Publicar una web desde España ya implica privacidad, cookies, accesibilidad y más. Con la AI Act europea y sus obligaciones llegando en 2026, “la IA me lo hizo” no es una defensa.
Consecuencia: riesgo regulatorio que nadie revisó antes de publicar.
La solución · Evidence-First
Cada herramienta aplica el mismo método: comprobaciones concretas y un resultado en PASS, WARN o FAIL respaldado por evidencia. El Vibe Shield Pack agrupa las 7 en dos packs, según lo que necesite tu proyecto.
Siete herramientas estables
Dos se colocan delante de la API de IA. Cinco se ejecutan en tu máquina, sin coste de API. Ninguna certifica el cumplimiento legal.
Requiere API de IA
api-key-shield
La clave real del proveedor vive solo en el servidor. El navegador envía un token de sesión: la clave no entra en GitHub ni en el cliente.
api-rate-limiter
Limita el tráfico anónimo y el autenticado. Al pasarse, la API responde un 429 limpio con Retry-After, en lugar de dejar la factura abierta.
Local · sin coste de API
web-compliance-gate
Revisión antes de publicar con el agente de IA que ya uses (Cursor, Claude, Codex...): privacidad, cookies, seguridad, ecommerce, DSA, accesibilidad y AI Act. Incluye un escáner estático opcional sin IA. No certifica el cumplimiento legal.
privacy-consent-gate
Mantiene inertes los scripts de terceros hasta que la persona autoriza una categoría, y solo entonces activa esa categoría. La decisión se queda en el dispositivo.
forms-spam-shield
Frena envíos automáticos con honeypot, tiempo mínimo de cumplimentación y token de un solo uso. Sin captcha de terceros ni datos guardados en el navegador.
performance-optimizer-cli
Auditoría de solo lectura del peso de imágenes, HTML, JS y CSS, con una estimación declarada del ahorro en WebP. No reescribe archivos ni mide la carga real.
seo-audit-gate
Revisa un HTML en solo lectura: metas, Open Graph, un único h1 y alt de imágenes. Cada comprobación devuelve PASS, WARN o FAIL con evidencia. No promete posicionamiento.
Precios · Licencia de por vida
Sin cuotas mensuales para quien entre ahora.
Oferta limitada a los primeros 100 desarrolladores. El precio cambiará a suscripción mensual próximamente.
Ejecución local. Sin coste de API.
69€ Pago único · De por vida
Más completo
Herramientas de IA, más todo el pack Universal.
149€ Pago único · De por vida
Preguntas frecuentes
Los cinco escudos locales (Web Compliance Gate, Privacy Consent Gate, Forms Spam Shield, Performance Optimizer CLI y SEO Audit Gate) se ejecutan en tu máquina: no envían tu código a Custodian Forge y no incluyen telemetría. El API Key Shield y el AI Rate-Limiter corren en tu propia infraestructura (Cloudflare Workers, Upstash); Custodian Forge nunca recibe esas peticiones ni esas claves.
Sí. No depende de la herramienta que generó el código, sino de lo que hay en tu proyecto. El API Key Shield funciona con cualquier frontend que llame a OpenAI o Anthropic. El AI Rate-Limiter es para proyectos Next.js o Express. El Web Compliance Gate trabaja con el agente de IA que ya uses (Cursor, Claude, Codex...).
Pagas una sola vez y mantienes acceso permanente a la versión del pack que compraste. Tu licencia incluye las actualizaciones de mantenimiento que publiquemos para ese pack, además de documentación y soporte razonable para dudas de instalación y uso. No incluye desarrollo a medida, integración personalizada ni consultoría. El paso a suscripción mensual afectará solo a compras nuevas, no a las licencias ya adquiridas.
El API Key Shield se despliega en una cuenta gratuita de Cloudflare Workers. El AI Rate-Limiter usa una base Redis de Upstash, que tiene plan gratuito. El Web Compliance Gate se ejecuta con el agente de IA que ya uses (Cursor, Claude, Codex...); no requiere una API propia de Custodian Forge. Los proveedores de IA y esos servicios los contratas tú directamente.
No, y es mejor que lo sepas desde el principio. Ayuda a localizar riesgos, reunir evidencias y ordenar qué decisiones te tocan a ti. No sustituye el asesoramiento jurídico ni certifica el cumplimiento normativo.
