Recopila evidencias donde trabaja tu equipo.
Elige una fuente compatible y comprueba qué importa. Los conectores de extracción y la API requieren configuración de API Enterprise. La carga sigue siendo útil para documentos ya disponibles.
Debajo de los cuatro: un esquema abierto de paquete de evidencias — e-ari-evidence-pack/1 — y las mismas reglas de integridad para cada byte.
La matriz
Cuatro métodos, una sola convención. La columna Estado es un compromiso, no marketing.
La convención de honestidad, dicha tal cual:
Los conectores de extracción disponibles han superado pruebas con fuentes reales para el alcance documentado. Esto no certifica todas las configuraciones de tenant. Una prueba real superada confirma la conexión; el flujo principal aún necesita validación. Las demás fuentes siguen siendo experimentales.
| Fuente | Método | Estado | Integridad |
|---|---|---|---|
API de ingesta Desde cualquier paso de CI, tarea cron o curl — artefactos individuales o paquetes de evidencias | Push | Disponible | SHA-256 recalculado en el servidor sobre los bytes recibidos; deduplicación por contenido; sellable en el registro de transparencia público. |
GitHub Contenidos del repositorio mediante la API REST documentada | Pull | Disponible | El mismo núcleo de ingesta que push; cada artefacto lleva un sourceRef con el repositorio, el commit y la ruta. |
Jira Instantáneas de incidencias y comentarios mediante la API REST; solo metadatos de adjuntos | Pull | Disponible | Ingesta local probada con una fuente real; la cobertura de más tenants sigue pendiente. Las instantáneas de texto utilizan el núcleo de ingesta común. La validación integral en un entorno cliente está pendiente; no se descarga el contenido de los adjuntos. |
ServiceNow Registros de la API Table, con autenticación básica u OAuth | Pull | Experimental | Cada instancia la moldea su inquilino — experimental hasta validarse en una instancia configurada por un cliente. |
Microsoft 365 Archivos de carpetas de OneDrive mediante Microsoft Graph | Pull | Disponible | Importación real de archivos de OneDrive probada con acceso delegado. Bibliotecas de SharePoint, consentimiento de la aplicación del cliente y otros formatos aún sin verificar. |
Confluence Páginas del wiki mediante una búsqueda CQL — la política de IA donde realmente vive | Pull | Disponible | Ingesta local probada con una fuente real; la cobertura de más tenants sigue pendiente. Las páginas se convierten en texto legible para el almacén de evidencias. Una muestra limitada de lectura real pasó; la validación integral sigue pendiente. |
Google Drive Documentos de una carpeta mediante la API de Drive, con tu propio token OAuth | Pull | Disponible | Ingesta local probada con una fuente real; la cobertura de más tenants sigue pendiente. Los formatos nativos del editor (Docs, Sheets) nunca se listan — sus bytes exigen una transformación de exportación, y una transformación silenciosa es peor que una ausencia. |
Notion Páginas del espacio mediante la API de Notion, las más recientes primero | Pull | Disponible | Ingesta local probada con una fuente real; la cobertura de más tenants sigue pendiente. Los bloques se aplanan a texto con títulos y bloques de código intactos; el token de integración es del cliente, compartido con las páginas que debe leer. |
Slack Hilos de decisión — resultados de búsqueda con todas las respuestas | Pull | Disponible | Ingesta local probada con una fuente real; la cobertura de más tenants sigue pendiente. Las transcripciones llevan canal, participantes y marcas de tiempo: evidencia de decisiones, no solo de documentos. Se exige una consulta — no hay barrido por defecto. |
Okta Inventario de aplicaciones SSO del registro del sistema de Okta | Pull | Prueba real superada | Ingesta real del registro superada. La detección de herramientas de IA aún no está validada. El JSON de inventario no se almacena como evidencia documental. |
Informes de gastos Exportaciones CSV programadas de cualquier plataforma de gastos, mediante su enlace HTTPS firmado | Pull | Experimental | La URL firmada es la credencial y nunca se registra. Los comerciantes alimentan el descubrimiento de shadow-AI — la mayoría de las IA entran por un pago con tarjeta, no por un proyecto. |
Carpetas de entrega Depósitos SFTP, sincronización S3, unidades compartidas — exportaciones programadas que vigila el recopilador | Watch | Disponible | El recopilador open source calcula un SHA-256 por archivo; el hash recalculado por el servidor es el único que se guarda. |
Tráfico en ejecución Endpoints compatibles con OpenAI, mediante el agente de captura | Capture | Experimental | Alcance de la v1: solo intercambios sin streaming; el streaming pasa intacto, byte a byte. |
Cada camino obedece las mismas tres reglas:
SHA-256 recalculado por el servidor
Nada de lo que un conector afirma sobre un archivo se guarda como valor de integridad — el hash se calcula sobre los bytes que llegaron, de nuestro lado de la conexión.
Deduplicación por contenido
Los mismos bytes hacia el mismo sistema devuelven la evidencia ya existente — repetir un pull o reiniciar no crea nada, y un reintento idempotente es la función trabajando.
Sellable en el registro de transparencia público
Las evidencias se sellan en paquetes Sealed Evidence Export (.see) cuyo anclaje cualquiera puede volver a verificar — con el verificador open source, sin conexión, contra el registro público.
Cómo conectar cada uno — cuerpos de petición, credenciales y qué aterriza — está documentado endpoint por endpoint en la guía de conectores de evidencia (docs/evidence-connectors.md en el repositorio, enlazada desde /developers). Documentación para desarrolladores →
El camino open source
Tres de los cuatro métodos llegan como código que puede leer antes de confiar: JavaScript ESM sencillo, solo módulos de Node, cero dependencias de npm.
e-ari-verify
El verificador CLI independiente de los paquetes sellados — escrito contra la especificación del formato y contra las RFC, no contra el código de la plataforma.
e-ari-collector
El vigía de carpetas: todo lo que sepa soltar un archivo en una carpeta llega a su almacén de evidencias.
e-ari-capture
El agente de ejecución: un proxy solo de captura, que falla abierto — nunca un plano de control, y su clave de API aguas arriba nunca llega a E-ARI.
El camino de verificación no comparte código con la plataforma.
Lo que no hacemos
Sin scraping. Solo APIs que el usuario autoriza con sus propias credenciales. Los conectores pull sin validación en un inquilino real se etiquetan como experimentales, no como soportados. Nada se obtiene de una fuente que el usuario no nos señaló.
Empiece por su exposición
El escáner de exposición es gratuito y hace tres preguntas — el mismo motor de reglas que la plataforma, para saber qué artículos se aplicarían a su sistema de IA.
Ejecutar la verificación de exposición gratuita¿Necesitas cubrir otras fuentes?
Contacta con nosotros para validar una fuente experimental o ampliar un conector disponible a la configuración de tu tenant.
Hablar de tu fuente