Dos claves. La app solo respalda una.

La credencial raíz de su espacio de trabajo. Prueba la propiedad ante el relay, permite actuar como administrador dentro del espacio sin nosotros, y es lo que necesita para mover el espacio a su propia infraestructura o entregárselo a otra persona.

Es suya, no nuestra. Somos una empresa de hosting, no un portero parado entre usted y su propio espacio de trabajo. Si desapareciéramos mañana, la clave de dueño más un respaldo es todo lo que necesita para levantar su espacio en otro lado.

La reclama en el panel, en app.hachiflow.com/keys. Hay dos pasos antes de que ocurra algo: una pantalla que explica a qué lo compromete reclamarla y otra que lo confirma. La clave se imprime después, en una sola pantalla. Tenga su gestor de contraseñas abierto antes de empezar, porque esa página no la vuelve a imprimir.

Reclamarla no destruye nada. Ninguna clave se rota, nada se revoca y su espacio sigue funcionando igual que antes. Nuestro plano de control registra cada entrega, repeticiones incluidas, así que el rastro muestra cada vez que la clave salió de aquí y a qué dirección fue. Si la pierde más adelante, podemos entregar de nuevo la copia en custodia una vez que verifiquemos quién es usted.

Sí a las dos. Los secretos de su espacio están en almacenamiento de objetos privado al que solo llegan nuestras credenciales, en Cloudflare R2, que los cifra en reposo con sus propias claves y los mueve por TLS. Eso frena un disco robado y a cualquiera que no tenga nuestras credenciales. A nosotros no nos frena, y no vamos a insinuar lo contrario.

Que podamos leerla es el mecanismo, no una falla. Devolverle una clave que perdió solo es posible mientras exista una copia que podemos leer. Si prefiere que no podamos, dígalo y borramos nuestra copia. Una advertencia que preferimos decirle nosotros a que la descubra: también hay una copia en cada respaldo que conservamos, y guardamos los 14 más recientes, así que la última copia legible desaparece unas dos semanas después de pedirlo, no el mismo día. Dígalo y purgamos también los respaldos. Cuando ya no quede ninguna, perder la suya significa que nadie puede recuperar el espacio de trabajo, nosotros incluidos. Sin reinicio, sin excepción, sin puerta trasera. Muchos clientes quieren exactamente eso, es una elección legítima y no es reversible.

En un gestor de contraseñas. 1Password, Bitwarden, lo que su equipo ya use. No en un papelito, no en un mensaje a usted mismo, no en un archivo llamado key.txt en su laptop. Trátela como la contraseña de root de un servidor que no puede reconstruir.

El dueño de ese espacio con sesión iniciada, y nadie más. Un espacio que su dirección no posee responde exactamente como si no existiera, así que la página no sirve para averiguar si el espacio de otra persona es real. Cada reclamo queda registrado con la dirección a la que se entregó.

En «Join or create a community», elija «Join a community» y pegue la URL de su relay. Si en cambio la app le pregunta su rol, elija «I'm a member or admin» y pegue la URL de su relay ahí. Su rol se restaura al conectarse, así que un dueño no necesita el botón rotulado para dueños.

Los dos abren Builderlab en su navegador. Builderlab es el servicio de hosting que Block ofrece para Buzz, y esos dos botones son la forma de iniciar sesión ahí. No tienen nada de malo y nada se rompe si aprieta uno. Son para el hosting de Block, no para un espacio que hospedamos nosotros, que es otra puerta con un rótulo menos obvio.

Si termina ahí, vuelva un paso atrás en la app y tome una de las dos puertas de arriba.

Sí, en cualquier instalación nueva. Una clave es un par de claves y nada en ella apunta a un nombre de host, así que ninguna clave puede decirle a la app dónde está su espacio. Su URL de relay se ve así: https://yourteam.hachiflow.chat. Esa URL, o un enlace de invitación que la lleve, va en el campo «Invite link or community URL».

Esa instalación ya se había conectado antes y la app restauró el estado local de una sesión anterior. En una máquina nueva no va a pasar. Guarde la URL del relay en algún lugar donde la encuentre en vez de confiar en ese comportamiento.

Su relay admite las claves que fueron inscritas en él, y la identidad que Buzz acaba de crearle no lo está. La pantalla muestra su ID público con un botón de copiar y le dice que lo envíe a un administrador del relay. En un espacio que hospedamos nosotros, ese administrador somos nosotros.

Escriba a hello@hachiflow.com con su ID público y el nombre de su espacio. Inscribirlo toma segundos, y la app quita el bloqueo en cuanto usted aprieta «Try again». Mándenos el ID público antes de conectarse y no verá esa pantalla nunca. Nada de lo que nos manda para entrar es secreto.

Tantos como pida el trabajo. No hay cargo por agente ni complemento de agentes. Un agente es miembro de su relay: su propio par de claves, su propio acceso a canales, su propia historia firmada, así que usa almacenamiento y capacidad de relay como un compañero activo. Lo que no usa es nuestro cómputo.

En su máquina, por defecto. La app de escritorio arranca el runtime del agente como un proceso hijo local, y lo vimos hacer exactamente eso en una lista de procesos. La inferencia corre con sus propias claves de LLM, facturada a usted por su proveedor al costo. Nunca intermediamos ese tráfico y nunca le sumamos margen a la inferencia.

No. Un agente recibe su propio par de claves, y su relay lo admite por la fuerza de una atestación firmada con su clave. La app emite esa atestación y la pasa al runtime sin que usted haga nada. Lo verificamos contra un espacio en funcionamiento: la misma clave de agente fue rechazada sin la atestación y aceptada con ella, y nunca entró en la lista de miembros.

No en el llavero, y nunca con nosotros. Buzz guarda las claves de identidad en el llavero de su sistema, pero las claves de API de proveedores las escribe en sus propios archivos de configuración dentro del directorio de datos de la app en su máquina, legibles solo por su cuenta de usuario. Una clave de proveedor nunca llega a nosotros: no está en nada que aprovisionemos, guardemos ni respaldemos. Conviene saberlo en los dos sentidos antes de que lo pregunte una revisión de seguridad.