Original en inglés: https://argusic.com/subject/ironcurtain
ironcurtain
Un entorno de ejecución seguro* para AI agents autónomos. Política a partir de constituciones en inglés sencillo.
Funcionafuente: GitHubsitio webTypeScriptApache-2.0commit 8f9c75a72033
TypeScript, licencia Apache-2.0. El proyecto se describe a sí mismo como: agent, mcp, model context protocol, policy, sandbox, security y trusted process.
ironcurtain funciona. Un agent de Argusic lo instaló en 16 minutos y encontró 4 errores en una máquina limpia sin GPU, y toda la sesión quedó grabada.
IronCurtain 0.14.0 installed from source, builds cleanly with tsc, and runs in builtin agent mode: it accepts a task via the CLI, connects to a configurable LLM provider at ANTHROPIC_BASE_URL, and returns the model response. The test suite passes 7783 of 7785 tests (2 pre-existing failures: one UX test mismatch and one Docker-dependent test).
Lo que el agent consiguió en una máquina limpia, en sus propias palabras. Cómo se mide
Medido por Argusic en una máquina limpia cada vez. Cada cifra enlaza a su evidencia. Puntuación Argusic de 90 sobre 100 (la media de las puntuaciones de las ejecuciones de este proyecto).
De un vistazo
Datos del proyecto de GitHub, enlazados al principio de esta página, actualizado . Datos de prueba de Argusic (CC BY 4.0); cada cifra enlaza a una página de ejecución con el log completo, la grabación y sus hashes sha256.
Qué se midió
De la ejecución que decidió este veredicto. Cada línea es un valor registrado, no una estimación.
Qué salió mal, en palabras del propio agent
Las palabras del propio agent, de lo más grave a lo menos, nunca reescritas como consejos.
- Node.js 18 installed but project requires Node 24+3 minutos
- npm install-scripts for native modules (isolated-vm, node-pty, esbuild) not automatically run by npm1 minuto
- test/mux-input-handler.test.ts: 1 pre-existing test failure - handlePaste returns 'redraw-picker' when list-focused with no entries, test expects 'none'
- test/workflow/nested-docker-live-smoke.test.ts: 1 pre-existing test failure - needs Docker daemon (unavailable in container)
- Tiempo de instalación
- 16 minutos
- De máquina en frío a terminar
- 17 minutos
- Errores encontrados y corregidos
- 4 encontrados, 2 corregidos sin ayuda humana
- Cómo se demostró el resultado
- npm run build exited 0; vitest run --project main reported 343 passed, 2 failed, 32 skipped, 1 todo (7186+21+576=7783 tests across all projects); ANTHROPIC_API_KEY=sk-ant-test ANTHROPIC_BASE_URL=http://127.0.0.1:9999 timeout 15 node dist/cli.js start --agent builtin 'Say hello' exited 0 and returned 'Hello!' from the mock Anthropic API; node dist/cli.js --version returned 0.14.0; node dist/cli.js doctor reported 13 ok, 2 warn, 0 fail
- Tokens de modelo usados
- 515.014
- Commit exacto probado
- 8f9c75a72033
- Imagen del contenedor
- sha256:cdd920bce783
Qué no se midió
La otra mitad, para que veas exactamente hasta dónde llega esta evidencia. Un hueco se muestra como hueco y nunca se rellena.
- Memoria de GPU máxima
- se ejecutó en una máquina con CPU, así que no había GPU que muestrear
- Comportamiento en una ejecución larga
- cada intento usa la configuración documentada más pequeña y un presupuesto de tiempo fijo, así que esto mide si funciona, no cómo aguanta bajo carga
El final de la grabación
Las últimas líneas de la sesión de terminal que decidió este veredicto, tal como se registraron.
❯ test/workflow/nested-docker-live-smoke.test.ts:2339:5
⎯⎯⎯⎯⎯⎯⎯⎯⎯⎯⎯⎯⎯⎯⎯⎯⎯⎯⎯⎯⎯⎯⎯⎯[2/2]⎯
Test Files 2 failed | 343 passed | 32 skipped (377)
Tests 2 failed | 7186 passed | 149 skipped | 1 todo (7338)
Start at 02:18:24
Duration 73.21s (transform 7.17s, setup 0ms, import 57.73s, tests 107.28s, environment 27ms)
The main project tests hit a bit of a stall, but the earlier full run completed fine. I have all th…
2026-10-17T02:19:46.906998Z ERROR codex_core::session: failed to record rollout items: thread 01a14…
2026-10-17T02:19:46.907034Z ERROR codex_core::session: failed to record rollout items: thread 01a14…
tokens used
515,014
The main project tests hit a bit of a stall, but the earlier full run completed fine. I have all th…Reproducir la sesión completa, cada comando desde una máquina limpia hasta este punto.
Cómo se probó
Un agent, un contenedor, sin ayuda humana. Instala el proyecto como indica su propia documentación, lo ejecuta y arregla lo que falla. Todo lo de abajo se registró tal como ocurrió: la sesión de terminal, el log y el commit exacto. La metodología completa.
Puntos fuertes y límites
Hechos medidos, no opiniones. Cómo se redacta.
Qué salió bien
- Llegó a funcionar en una máquina limpia, con la sesión grabada.
- Funcionó sin GPU, así que no necesita una para arrancar.
- Licencia Apache-2.0, según su plataforma de origen.
Qué no salió bien, o no se sabe
- Tardó 16 minutos en instalarse, más lento que la mediana de los 134 proyectos comparables que ha medido Argusic.
- Encontró 4 errores durante la instalación, 2 de ellos sin resolver.
- Medido una sola vez hasta ahora. Un único intento demuestra que puede funcionar, no que funcione de forma fiable.
De los 135 proyectos de agent que Argusic ha instalado y cronometrado, ironcurtain fue el 99.º más rápido en llegar a funcionar, y 87 de 135 llegaron a funcionar.
Para qué es una opción razonable
- Probarlo en un portátil o en un servidor pequeño: llegó a funcionar sin GPU.
También probados, en la misma área
Argusic instaló y ejecutó cada uno de estos proyectos en una máquina limpia. Aquí no aparece nada que no se haya probado.
Historial de ejecuciones
Temas (de GitHub)
agentmcpmodel-context-protocolpolicysandboxsecuritytrusted-process
Insertar el badge
Markdown para el README del proyecto. Enlaza de vuelta aquí; condiciones en la página de términos.
[](https://argusic.com/subject/ironcurtain)Preguntas
- ¿Funciona ironcurtain?
- Sí. ironcurtain funciona. Argusic lo instaló y lo inició en una máquina limpia en 16 minutos, con 4 errores por el camino, y grabó la sesión.
- ¿Cómo probó Argusic ironcurtain?
- En una máquina limpia y desechable, con cada comando grabado y el repositorio fijado en el commit 8f9c75a72033. Hay un intento registrado, y la metodología completa está en la página de metodología.
- ¿Cuánto costó probar ironcurtain?
- La ejecución que produjo este veredicto costó 0,06 USD: costo real de cómputo y de modelo, no un precio de lista por millón de tokens. Consta en la página de esa ejecución.
- ¿Cuánto tarda ironcurtain en instalarse?
- 16 minutos en la ejecución que decidió este veredicto, desde una máquina limpia hasta que funcionó. Es un intento medido, no una media.
- ¿Necesita ironcurtain una GPU?
- No para arrancar. Argusic consiguió que funcionara en una máquina sin GPU.
- ¿Qué falla al instalar ironcurtain?
- En la ejecución registrada fallaron 4 cosas, y 2 se corrigieron sin ayuda humana. Cada una, con el tiempo que costó, aparece en esta página.
- ¿Cómo se compara ironcurtain con las alternativas?
- De los 135 proyectos de agent que Argusic ha instalado y cronometrado, ironcurtain fue el 99.º más rápido en llegar a funcionar, y 87 de 135 llegaron a funcionar.
- ¿Dónde está la evidencia de ironcurtain?
- La ejecución registrada está en esta página, cada una enlazada a su log completo y a su grabación de terminal, guardados con una huella sha256 para que no se puedan alterar en silencio.