De la visibilidad a la autonomía.

Kobi Copilot es el modo asistido de Kobi, ya trabajando en tu clúster: investiga el incidente con contexto real (eventos, logs, métricas), propone el diagnóstico y ejecuta acciones bajo tu supervisión. Cada acción queda auditada: quién, qué y por qué. No sustituye tu criterio; te ahorra la parte lenta de la investigación.

• → Kobi Copilot: resolución asistida de incidentes con acciones auditadas
• → Operaciones kubectl, visibilidad de Helm y servidor MCP de solo lectura, vía agente

El salto de arreglar el síntoma a arreglar la causa: Kobi localiza el manifiesto de origen del workload y propone el fix como pull request en tu repo, con el razonamiento y el before/after en el cuerpo. El merge es la aprobación; tu GitOps o tu pipeline lo aplican. Y las Skills determinísticas precomputan los diagnósticos frecuentes: respuestas al instante, con menos créditos.

• → Resolución en la raíz: la corrección se aplica al manifiesto y llega como pull request a tu repo Git; el merge es la aprobación
• → Skills determinísticas: respuestas más rápidas y menos créditos

Autopilot detecta, investiga y abre el pull request de remediación por sí solo, con la evidencia del incidente en el cuerpo del PR. La política decide cuánta autonomía: desde solo proponer hasta auto-merge cuando tus checks están en verde, siempre respetando tu branch protection.

• → PRs de remediación abiertos de forma autónoma, con la evidencia del incidente incluida

La remediación autónoma se estrena como beta abierta en todos los planes de Cloud: la activas por organización, defines en qué ventana horaria puede actuar y en qué modo (solo sugerir o ejecutar). Las acciones destructivas exigen aprobación humana por política de plataforma, y su consumo se mide aparte sobre el mismo bolsón de créditos de tu plan que usa Kobi.

• → Autopilot en beta abierta: opt-in por organización, ventana horaria, guardrails, cola de aprobaciones y postmortem automático

La forma final: Autopilot opera toda la flota bajo una política que tú defines, con cola de aprobaciones para lo sensible y postmortem automático de cada intervención. Tú gobiernas la política; él ejecuta el día a día.

• → Autopilot cross-cluster: un incidente que cruza clústeres, resuelto en un solo hilo de decisión

24 reglas que evalúan fiabilidad y configuración desde el primer minuto, sin escribir una sola: probes ausentes, límites de recursos, réplicas únicas, imágenes sin fijar. Los hallazgos alimentan a Kobi, así el copiloto ya conoce los puntos débiles cuando llega un incidente.

• → Insights Engine: 24 reglas de fiabilidad y configuración, cero config

Tus herramientas de seguridad ya generan hallazgos; el problema es que viven en cuatro sitios. KubeBolt las detecta (si Trivy, Falco o Kyverno corren en tu clúster, las encuentra sola), normaliza sus hallazgos y los presenta en un panel único: vulnerabilidades, amenazas en runtime, benchmark CIS y violaciones de política, priorizados.

• → Panel Security & Compliance: Trivy, Falco, CIS y Kyverno en una sola vista

Pregúntale a Kobi por tu postura de seguridad como le preguntarías a un compañero: cuál es el score CIS, qué amenazas hay activas, qué políticas se están violando. Las respuestas salen de tus hallazgos reales, no de documentación genérica.

• → Kobi sobre tus hallazgos: score CIS, amenazas activas, violaciones de política

Las Skills de seguridad pasan a ejecutarse solas bajo política: triage de CVEs según exposición real, respuesta a amenazas en runtime y corrección del drift de políticas. Tu equipo revisa lo excepcional, no lo rutinario.

• → Skills autónomas de seguridad y FinOps autónomo bajo política

Adelantado desde la etapa 02: la pestaña Cost aparece en cada clúster cuando fluyen datos de OpenCost, sin montar tu propio stack de FinOps. Run-rate mensual, costo del idle, desglose por namespace, workload y nodo, y recomendaciones de rightsizing valoradas en dinero sobre tu consumo real, con tres modos de conexión en el wizard.

• → Costos cloud con OpenCost: gasto por clúster, idle y rightsizing valorado en dinero

La visibilidad ya vive en el plan Free (pestaña Cost sobre OpenCost); esta etapa la profundiza: detección de volúmenes huérfanos y recursos abandonados que siguen pagando factura, para que el Explorer no solo muestre el gasto sino lo que puedes borrar sin dolor.

• → Costos accionables: detección de volúmenes y recursos huérfanos que siguen facturando En construcción

Las recomendaciones de rightsizing ya existen y están valoradas en dinero; aquí pasan a ejecutarse: propone, apruebas, ejecuta. Junto al apagado programado de los entornos que nadie usa por la noche, y el ahorro conseguido medido en un dashboard de ROI.

• → Del cálculo a la acción: rightsizing aplicado con aprobación, apagado programado de nonprod y dashboard de ROI

Deja de saltar entre contextos de kubectl: todos tus clústeres en un panel, con búsqueda global que encuentra un pod, un deployment o un configmap estén donde estén. Y si operas con ArgoCD o Flux, KubeBolt lee tus apps y mapea qué se despliega desde qué repo, con su sync y su health.

• → Vista de flota multi-clúster y búsqueda global cross-cluster
• → Topología GitOps: apps de ArgoCD con sync y health hoy; el mapeo a repos y Flux, en construcción En construcción

Un solo cockpit para AWS, GCP y Azure: hallazgos, costo e insights agregados cross-cluster, y el costo reconciliado contra el billing real de cada nube.

• → Cockpit multi-cloud: AWS, GCP y Azure con costo reconciliado en un solo lugar