Register any REST API once. HandsAI exposes it as an MCP tool. Your AI agent discovers it, calls it, and gets results — without ever seeing a URL, a token, or a credential.Registra cualquier API REST una vez. HandsAI la expone como herramienta MCP. Tu agente IA la descubre, la llama y obtiene resultados — sin ver nunca una URL, un token o una credencial.
Why it mattersPor qué importa
Ask your agent to create a lead in the CRM, move a card in Trello, or post on LinkedIn. It does it. Right now. Without you touching anything.Pedile a tu agente que cree un lead en el CRM, mueva una tarjeta en Trello, o publique en LinkedIn. Lo hace. Ahora mismo. Sin que vos toques nada.
Connecting AI agents to real systems is complex, fragile, and dangerous. It requires manual integrations, exposes credentials to the model, and breaks with every API change.Conectar agentes de IA con sistemas reales es complejo, frágil y peligroso. Requiere integraciones manuales, expone credenciales al modelo, y se rompe con cada cambio de API.
Register any REST API → HandsAI converts it into a tool → your agent uses it with natural language. No code. No plugins. No surprises.Registrás cualquier API REST → HandsAI la convierte en herramienta → tu agente la usa con lenguaje natural. Sin código. Sin plugins. Sin sorpresas.
The agent never sees your credentials. HandsAI injects them transparently before each call. If something malicious tries to sneak in from external API responses, HandsAI neutralizes it before it reaches the model.El agente nunca ve tus credenciales. HandsAI las inyecta de forma transparente antes de cada llamada. Si algo malicioso intenta colarse desde las respuestas de APIs externas, HandsAI lo neutraliza antes de que llegue al modelo.
The ValueEl Valor
No more massive codebases just to give an LLM access to your database. HandsAI gives your agent the power to act, instantly and safely.Dejá de escribir miles de líneas de código solo para darle a tu LLM acceso a una base de datos. HandsAI le da a tu agente el poder de actuar.
Convert any REST API into AI agent tools with zero manual development. If your API exists, your agent can use it immediately.Convertí cualquier API REST en herramientas para agentes sin desarrollo manual. Si la API existe, el agente ya la puede usar.
Your agent never sees your passwords. Credentials are encrypted and injected server-side by HandsAI exactly when needed.Tu agente nunca ve tus contraseñas. Las credenciales se encriptan y se inyectan del lado del servidor justo cuando se necesitan.
Automatic token renewals, smart 401 retries, and live tool updates without ever needing to restart your active agents.Renovación automática de accesos, reintentos inteligentes y actualización de herramientas en vivo sin reiniciar tus agentes.
Prevents external APIs from manipulating your agent via prompts and automatically conceals sensitive data before it leaks back.Evita que APIs externas manipulen al agente mediante inyecciones y redacta automáticamente datos sensibles antes de que salgan.
Built-in short and long-term memory allows your agents to seamlessly remember past interactions across distinct sessions.Memoria incorporada a corto y largo plazo para que tus agentes recuerden sin problemas interacciones pasadas entre diferentes sesiones.
Security ModelModelo de Seguridad
HandsAI isn't just a proxy — it's a permission boundary. Every layer is designed so that an agent operating in good or bad faith can't exceed what the human defined.HandsAI no es solo un proxy — es una frontera de permisos. Cada capa está diseñada para que un agente (de buena o mala fe) no pueda exceder lo definido por el humano.
An agent cannot register new APIs or modify existing ones. Only the human operator can, via the admin UI or the import API.Un agente no puede registrar o modificar APIs. Solo el operador humano puede configurarlas, mediante la UI o la API de importación.
Credentials are AES-encrypted in PostgreSQL and decrypted only at dispatch time, in-flight. They never appear in tool responses or LLM context.Las credenciales se cifran (AES) en PostgreSQL y solo se descifran en vuelo al despachar. Nunca aparecen en las respuestas ni en el contexto del LLM.
The Go bridge requires a Personal Access Token on every call to HandsAI. Unauthenticated requests are rejected with 401 before any tool executes.El puente de Go requiere un Token de Acceso Personal (PAT) en cada llamada. Las solicitudes no autenticadas se rechazan antes de ejecutarse.
LLM-provided parameters are scanned for secrets before reaching any external API. If an agent accidentally — or maliciously — includes a token, it's redacted.Los parámetros del LLM se escanean en busca de secretos antes de alcanzar APIs externas. Si un agente incluye un token, este se redacta.
All external content is tagged as untrusted and sanitized for prompt injection patterns before being returned to the LLM's context window.Todo contenido externo se etiqueta como no confiable y se sanean los patrones de prompt injection antes de devolverse al LLM.
ArchitectureArquitectura
HandsAI sits between your LLM and the world. The human registers APIs. The agent uses them. Nobody touches what they shouldn't.HandsAI se sitúa entre tu LLM y el mundo. El humano registra las APIs. El agente las usa. Nadie maneja credenciales que no deba tener.
The LLM sees tool names and parameters. It never sees the endpoint URL, the authentication headers, or the API keys. HandsAI resolves all of that internally — the agent can only operate within the boundaries the human explicitly defined.El LLM solo ve nombres de herramientas y parámetros. Nunca ve la URL del endpoint, las cabeceras de autenticación o las claves API. HandsAI resuelve todo eso internamente — el agente solo puede operar dentro de los límites que el humano definió explícitamente.
Register your first API in minutes. No plugins, no code, no surprises.Registra tu primera API en minutos. Sin plugins, sin código, sin sorpresas.