Stakpak

¿Qué es Stakpak?

Stakpak es un agente open source que se ejecuta en tus propias máquinas para mantener tus aplicaciones funcionando 24/7. Programa y realiza tareas de “autopilot” de producción, y solo notifica a un humano cuando necesita input.

En lugar de actuar como un PaaS alojado, Stakpak se instala localmente como un servicio del sistema y persiste tras reinicios. El objetivo es proporcionar algo de la automatización operativa que esperarías de una plataforma gestionada, manteniendo el agente y los datos en tu entorno.

Características clave

• Binario único, se ejecuta localmente: El producto se describe como “el producto completo en tres comandos”, y Autopilot es un único proceso de larga duración instalado en tu máquina.
• Agente autónomo con programación y API local: Autopilot combina programación, mensajería y una API local para ejecutar tareas continuas en segundo plano.
• Flujo de trabajo interactivo en terminal (TUI): Los usuarios “controlan” Stakpak mediante una interfaz de terminal interactiva para manejarlo desde la línea de comandos.
• Salud de apps y automatización de producción: El flujo de ejemplo muestra chequeos de salud detectando problemas (p. ej., picos de latencia en API), investigando mediante métricas/conexiones, aplicando remedios (reinicio) y reportando resultados.
• Sandbox de red con proxy enforced por políticas: Toda solicitud de red que hace el agente (p. ej., curl, Python, servidores MCP) pasa por un proxy transparente con políticas de Cedar para limitar lo que el agente puede acceder.
• Sustitución de secretos antes del acceso al modelo: El agente detecta más de 210 tipos de secretos y los reemplaza con placeholders para que los valores reales solo se restauren en tiempo de ejecución.
• Registros completos de auditoría de sesiones y backups: Toda acción incluye contexto completo en los logs de auditoría; los cambios se respaldan localmente y por SSH, con soporte para reproducir sesiones y revertir.
• Escrito en Rust (Apache 2.0) con encriptación local: Stakpak es open source bajo Apache 2.0 y se ejecuta completamente en tus máquinas con encriptación mTLS (según la descripción proporcionada).

Cómo usar Stakpak

1. Instala ejecutando el comando de instalación proporcionado:

   curl -sSL https://stakpak.dev/install.sh | sh
   

2. Inicializa tu stack:

   stakpak init
   

   Esto descubre tu stack y genera un archivo APPS.md.
3. Inicia autopilot:

   stakpak up
   

   Autopilot se ejecuta 24/7 en segundo plano.
4. Revisa el estado cuando sea necesario:

   stakpak autopilot status
   

   Usa la TUI para monitorear programaciones, canales y actividad reciente.

Casos de uso

• Respuesta a incidentes y remedio automatizado: Cuando un chequeo de salud de app falla (p. ej., latencia API p99 excede un umbral), el agente puede investigar métricas y conexiones de base de datos, reiniciar el servicio/instancias afectadas y reportar un resumen a un canal configurado.
• Informes automáticos de vigilancia de costos: Stakpak puede ejecutar escaneos diarios para encontrar recursos de infraestructura inactivos (el ejemplo incluye instancias RDS inactivas y volúmenes EBS huérfanos) y generar informes de ahorros.
• Desactivar “bombas de tiempo” operativas: El agente puede rastrear certificados TLS que expiran y renovarlos automáticamente sin downtime; también maneja secretos expirados, APIs deprecadas y runtimes fin de vida como se describe.
• Monitoreo continuo de producción con escalado: Para tareas que necesitan decisión humana, Stakpak está diseñado para “solo notificar cuando necesita un humano”, reduciendo ruido mientras te mantiene informado cuando se requiere intervención.
• Cambios auditados y revertidos: Si Stakpak edita archivos o ejecuta comandos durante mantenimiento, registra acciones con contexto completo, respalda cambios localmente y por SSH, y soporta reproducción de sesiones y reversión.

Preguntas frecuentes

¿Es Stakpak un servicio alojado?

No. El producto se ejecuta en tus máquinas como un servicio del sistema y persiste tras reinicios; también incluye protecciones diseñadas para mantener los datos en tu entorno.

¿Qué hace “autopilot”?

Autopilot es el único proceso de larga duración que combina programación, mensajería y una API local para mantener apps ejecutándose y realizar tareas de producción en segundo plano.

¿Cómo maneja Stakpak los secretos?

El agente realiza sustitución de secretos: detecta tipos de secretos, los reemplaza con placeholders antes de cualquier interacción con el modelo, y restaura valores reales solo en tiempo de ejecución.

¿Proporciona Stakpak logs de auditoría?

Sí. Registra logs completos de auditoría de sesiones con contexto, respalda cambios localmente y por SSH, y soporta reproducir sesiones y revertir cambios.

¿Qué protecciones se aplican al acceso de red?

Las solicitudes de red del agente pasan por un proxy transparente con políticas de Cedar, y la descripción proporcionada indica que las solicitudes están sandboxed bajo esta enforcement de políticas.

Alternativas

• Hosted PaaS / plataformas de despliegue gestionadas: Estas suelen manejar la disponibilidad, comprobaciones de salud y automatización operativa como servicio, pero pueden requerir más confianza en el entorno alojado del proveedor en comparación con un agente que se ejecuta localmente.
• Orquestación autoalojada + pilas de monitoreo: Herramientas enfocadas en programación y observabilidad (p. ej., comprobaciones de salud y automatización de incidentes) pueden ejecutarse en tu infraestructura, pero pueden no incluir la misma combinación de control de agente local, sustitución de secretos y registro de auditoría descrita aquí.
• Agentes genéricos de automatización/CI para tareas operativas: Sistemas que automatizan scripts y despliegues pueden abordar algunos de los mismos flujos de trabajo de “mantenerlo ejecutándose”, pero pueden no incluir el mismo sandboxing de red enforced por políticas y flujo de trabajo de marcadores de secretos.
• Otros “agentes” open source que se ejecutan localmente: Si buscas un modelo de agente que opere en tus máquinas, considera runtimes de agentes locales primero—pero verifica si proporcionan networking controlado por políticas, sustitución de secretos y capacidades completas de auditoría/reproducción similares a Stakpak.