FAQ

¿kovra envía algo a la nube?

No. kovra es una herramienta local — el vault vive en la propia máquina y nada se transmite como efecto colateral del uso normal. Las únicas llamadas de red ocurren cuando la persona usa una referencia cloud (kovra la resuelve bajo su propia identidad de proveedor). No hay telemetría ni phone-home.

¿Funciona offline?

Sí. Todo salvo las referencias cloud (que, por definición, llaman al proveedor cloud) funciona sin red alguna.

¿Qué sale realmente de mi máquina?

Por defecto, nada. Un valor de secreto solo se mueve cuando una referencia cloud resuelve contra el proveedor. Aun entonces, el texto plano nunca se escribe en disco, argv, ni en el contexto de un agente.

¿Es seguro commitear .env.refs?

Sí — ese es el punto. Contiene direcciones, no valores. Un .env.refs filtrado expone dónde viven los secretos, nunca los secretos. Agregar un git hook como salvaguarda contra commitear valores reales por accidente.

¿Puede un agente de IA leer mis secretos?

Puede usarlos, no ver los sensibles. Un agente sobre MCP corre bajo un scope y nunca recibe el texto plano de un secreto high, prod o inject-only. Lo único que puede leer de vuelta es un secreto ordinario que se haya marcado explícitamente como revelable.

¿Dónde se almacenan mis secretos?

En un vault cifrado bajo ~/.vaults (o KOVRA_VAULT_DIR). Cada entrada está sellada; ver Configuración y Criptografía.

¿Es gratis? ¿Cuál es la licencia?

El core es gratis de usar (descargue el instalador desde kovra.sh); el tier enterprise es una suscripción paga. kovra es software propietario, closed-source —la seguridad se verifica con auditorías independientes y revisión de código bajo NDA, no con código público. Ver Licencia.

¿kovra es un servidor o un daemon?

Una CLI local, con un pequeño servicio en segundo plano en macOS — y nada escucha en la red. En macOS kovra ejecuta kovrad, un servicio por usuario que arranca al iniciar sesión y corre el gate de credenciales; solo escucha en un socket dentro de la carpeta del vault, accesible únicamente para su usuario, y no abre conexiones de red. El Dashboard es bajo demanda y solo loopback — no se expone a la red y se apaga al quedar inactivo.

¿Necesito el servidor MCP?

Solo para usar kovra desde un agente de IA. La CLI y el vault funcionan por su cuenta; kovra mcp, incluido en el comando kovra, es el puente para Claude Code y otros clientes MCP.

¿Qué pasa si pierdo mi máquina o mi Keychain?

Restaurar desde un backup de clave — ver Backup y recuperación. Hacer ese backup antes de necesitarlo.

¿Qué plataformas están soportadas?

kovra 0.12.1 se entrega para macOS. Windows vuelve cuando sus aprobaciones pasen por Windows Hello sin un camino por archivos que un agente pueda usar para aprobar su propia solicitud; Linux está en el roadmap. Ver Soporte de plataformas.