Herramientas contextuales y permisos — Documentación de NotHoly

Añade herramientas compatibles y contexto seleccionado a una conversación. La elección del modelo sigue siendo independiente.

Chat

Usa el modelo seleccionado para preguntas técnicas y contexto de fuentes compatible. Los archivos se seleccionan de forma explícita. La aprobación específica de la acción aparece solo cuando el runtime propone una acción real de herramienta sujeta a control.

Code

Inspecciona archivos de código fuente UTF-8 seleccionados de forma explícita, solicita artefactos de parche y aprueba pruebas Node con límites. Las comprobaciones alojadas se ejecutan en un contenedor aislado, sin red. Un parche generado no modifica tu archivo local: los clientes de CLI y editor requieren una revisión separada del diff local y una confirmación.

Pentest

Las comprobaciones HTTP con límites requieren un operador confirmado, orígenes autorizados, exclusiones y un intervalo de tiempo activo de 24 horas como máximo. El gateway actual permite una sola solicitud GET o HEAD, sin redirecciones ni solicitudes simultáneas. Los objetivos de producción deben resolver a direcciones IP públicas. La disponibilidad del runtime se comprueba antes de seleccionar herramientas; no se promete un escáner arbitrario, shell ni acceso a redes privadas.

Reverse

Los artefactos PE, ELF y .NET seleccionados de forma explícita se ponen en cuarentena para una inspección estática limitada en un entorno aislado. Los binarios subidos no se ejecutan. Las observaciones estáticas no son un veredicto de maliciosidad ni de explotabilidad.

Disponibilidad y aprobación

Los clientes instalados no eluden la admisión de la cuenta, el acceso a modelos, los límites de uso ni la preparación del runtime. Los entornos de herramientas no disponibles no pueden ejecutar trabajo. Aprueba solo la herramienta real, los argumentos exactos, el alcance seleccionado y los límites mostrados para la acción propuesta.