01
Gateway MCP
1–7
HTTP + API key, cuota por herramienta, caché, rate limit, claves test/live, webhooks, política única para todas las IDEs.
Producto Sushell · OriginLabs · MCP en sushell.com
El agente trabaja con reglas,
sin fugas y con evidencia.
OriginLabs es el servicio MCP de Sushell: reglas de seguridad al escribir código con IA, filtro de secretos, evidencia en el PR y panel de uso. Más de 100 herramientas MCP; solo el constructor del cliente es de código abierto. Corre como API HTTP en cPanel (PHP/MySQL) o Vercel — petición y respuesta, sin Docker.
✓ Gateway MCP + API key
·
✓ Revisión de código que el agente no puede saltarse
·
✓ Broker de secretos + sello en PR
→ tools/list
originlabs_code_inspect
originlabs_secret_exchange
originlabs_package_verify
originlabs_attestation_create
← policy.pass · seal · usage+1
cPanel PHP 8.4 · MySQL · o Vercel serverless
Qué es (y qué no)
Hecho para desarrolladores.
Cobrable por plan o por uso.
Módulos que un equipo usa en la IDE. El MCP va por petición y respuesta. No hace falta Docker, ni un VPS, ni un proceso que se quede encendido.
Sí
Gateway MCP, políticas y evidencia
API keys, cuotas, revisión de código, secretos, sellos en PR, panel de uso. Una política para Cursor, Claude, VS Code y otras IDEs.
Hosting
cPanel PHP/MySQL o Vercel
Misma lógica: HTTP in → reglas → HTTP out. Escala con el plan, no con un cluster de sandboxes.
No entra aquí
Sandbox pesado, FEL, Recurrente, VPS
Aislamiento tipo Firecracker, facturación FEL y VPS son otras líneas de Sushell. OriginLabs es gobernanza del agente.
v1 · Lo más sólido para empezar
Cinco bloques.
Sin diluir el diferenciador.
Del plan interno (10 nov 2026): gateway MCP, revisión que no se salta, secretos, sello en PR y panel de uso.
02
Revisión de código
13–16
Inspección obligatoria: SQLi, XSS, CSRF, auth. Patrones aprobados de login. Consultas parametrizadas. Bloqueo de secretos en código o commit.
03
Secretos
33 · 35
Quitar secretos del prompt antes del modelo. Broker: el agente recibe un token corto de un solo uso y nunca ve la clave.
04
Evidencia en PR
47–49
Sello de que el cambio con IA pasó la política. Check de CI. Comentario automático en el pull request con hallazgos.
05
Panel de uso
89–90
Llamadas, errores, costos y actividad. Planes, cuotas y paquetes extra — estilo operativo, no marketing vacío.
Conectar la IDE
Una política. Varias IDEs.
Regístrate en sushell.com, obtén tu API key y apunta el MCP a Sushell.
Cursor / Antigravity
{
"mcpServers": {
"originlabs": {
"url": "https://sushell.com/mcp",
"headers": {
"X-API-Key": "TU_API_KEY"
}
}
}
}
Claude Desktop / CLI
{
"mcpServers": {
"originlabs": {
"command": "npx",
"args": ["-y", "@sushell-app/originlabs", "--key", "TU_API_KEY", "--endpoint", "https://sushell.com/mcp"]
}
}
}
Mapa de producto · 100 ideas
Ocho frentes.
El v1 abre la puerta.
Lista de trabajo interna (nov 2026). Todo cobrable por plan o uso; todo ejecutable como API HTTP.
1–12
Plataforma MCP
Gateway, cuotas, caché, rate limit, claves test/live, webhooks, playground, status, enrutamiento.
13–32
Seguridad al crear código
SQLi/XSS/CSRF, auth aprobada, secretos, deps, cabeceras, IDOR, eval/exec, CORS, paquetes PHP/Node/Python.
33–46
Secretos e identidad
Redacción de prompts, broker de un solo uso, rotación, identidad por agente/entorno, allowlists, aprobación humana.
47–58
Evidencia y CI
Sello PR, GitHub Action, comentario, informe, bitácora, CSV/JSON, políticas versionadas, firma del resultado.
59–70
Skills y playbooks
Registro firmado, playbook del repo, contexto aprobado, modo aprendizaje vs estricto.
71–78
Alucinaciones y supply chain
Paquetes inventados, endpoints falsos, comandos peligrosos, prompt injection, licencias.
79–88
Flujo y calidad
Pruebas obligatorias, OpenAPI, breaking changes, changelog IA, escaneo inicial, feature flags de política.
89–100
Panel y operación
Uso, planes, orgs, docs, webhooks firmados, cron, preview de revisión, API pública documentada.
Planes · EJEMPLO
Community gratis. Pro y Enterprise cuando el equipo crece.
Precios de referencia para discutir (no validados de mercado). Facturación en Sushell.
Community
Q0
Cuota de peticiones MCP · 5 guardrails base · docs y guía rápida
Pro
desde Q390 / mes
Más cuota · webhooks · sellos PR · soporte por correo · claves live
Enterprise
Cotización
Orgs · allowlists · SSO · auditoría · SLA · entornos aislados por cliente
OriginLabs · dentro de Sushell
Reglas. Sin fugas. Con evidencia.
Abre cuenta en sushell.com y conecta tu IDE al gateway MCP. El roadmap completo vive en el plan interno de 100 módulos.