Runlayer

Qué es

Runlayer es un gateway MCP gestionado y un plano de control para agentes. Cada solicitud MCP que sale de Claude, Cursor, ChatGPT, Codex o de un agente interno pasa por un gateway single-tenant en AWS —alojado por Runlayer o desplegado en tu propia cuenta— que autentica a quien llama contra tu proveedor de identidad, revisa la política, escanea la llamada y la escribe en un audit log. Alrededor de ese gateway hay cuatro piezas que los compradores evalúan de verdad: un catálogo de servidores MCP preaprobados que el equipo elige como en el lanzador de apps de Okta, ToolGuard y AgentGuard para la detección de amenazas en tiempo de ejecución, el descubrimiento de shadow AI para los servidores y plugins que la gente instaló por su cuenta, y la grabación de sesiones que captura prompts, llamadas a herramientas y decisiones de permisos.

La empresa salió del modo stealth el 17 de noviembre de 2025 con un seed de $11M liderado por Keith Rabois en Khosla Ventures y Felicis, y anunció una Serie A de $30M liderada por Felicis con Khosla el 24 de junio de 2026, para un total de $42M levantados. El CEO, Andy Berman, fundó antes Vowel, vendida a Zapier en 2024; los cofundadores Tal Peretz y Vitor Balocco vienen de Zapier. David Soria Parra, cocreador de MCP, es inversionista ángel. Entre los clientes nombrados están Instacart, Gusto, Opendoor, dbt Labs, AngelList, Decagon y Lemonade.

La pregunta que responde

«Nuestros equipos están conectando Claude y Cursor a servidores MCP por su cuenta: ¿qué controla qué herramientas pueden llamar los agentes, y quién lo audita?». La respuesta de Runlayer es un plano de control operado por el proveedor, no una infraestructura que armas tú. Los grupos de Okta y Entra se sincronizan por SSO y SCIM, así que el acceso a un servidor MCP de Salesforce o Slack sigue la misma membresía de grupo que la propia app. Los audit logs se exportan de forma continua a S3 para Splunk, Sentinel o CrowdStrike, con telemetría hacia Datadog y Honeycomb. La plataforma tiene certificación SOC 2 Type II y HIPAA.

La capa de detección es lo que la separa de un gateway puro. ToolGuard es un conjunto de modelos de ML que escanean definiciones de herramientas, llamadas y salidas en busca de tool poisoning, prompt injection, credenciales y caracteres invisibles, con una inferencia reportada por el proveedor de 50-100 ms por llamada. AgentGuard vigila la sesión completa para detectar desvíos. En el lanzamiento de OpenClaw for Enterprise en febrero de 2026, Runlayer reportó que ToolGuard elevó la resistencia a prompt injection de una línea base de 8.7% a 95%: es un benchmark del proveedor, no uno independiente. El descubrimiento funciona con un agente de endpoint distribuido por MDM, que encuentra servidores MCP no gestionados en las laptops.

Precios en la práctica

No hay precio público. runlayer.com/pricing devuelve un 404, cada venta empieza con una demo y no hay plan gratuito ni registro self-serve. Runlayer vende una tarifa de plataforma dimensionada según el tamaño del despliegue y las capacidades, no por asiento: el argumento declarado es que la adopción no debería pagar un impuesto por persona. El listado en AWS Marketplace es un contrato de 12 meses cuya única dimensión lleva un tope de $5,000,000 más $20 por unidad de excedente; tómalo como un marcador de oferta privada, no como una cotización. Su valor práctico es que comprar por Marketplace puede descontarse de un compromiso de gasto en AWS que ya tengas.

Como referencia: Obot es gratis bajo MIT si operas tú el Kubernetes, y TrueFoundry publica un plan Pro de $499 al mes que cubre 25 servidores MCP. Runlayer tiene precio de software de seguridad empresarial, por encima de ambos. Presupuéstalo como una línea de plataforma de seguridad y espera que la cotización se mueva con el número de clientes y servidores en alcance.

Ideal para

El head de IT o de seguridad en una empresa de 500 a 5,000 personas donde Claude Code, Cursor y ChatGPT ya se usan a diario y los servidores MCP se multiplican más rápido de lo que alguien puede revisarlos. El caso concreto donde Runlayer gana: equipos de RevOps y soporte que llegan a Salesforce, Slack y Notion vía MCP, un equipo de seguridad que necesita cada llamada a herramienta ligada a una identidad de Okta y enviada al SIEM, y ningún platform engineer disponible para operar un gateway self-hosted.

No es para

Un equipo de menos de unas 50 personas, ni alguien que quiera ver un precio antes de una llamada de ventas. También es la elección equivocada si tu revisión de seguridad rechaza software de código cerrado en la ruta de las solicitudes, o si no operas en AWS: tanto el despliegue hosted como el self-hosted de Runlayer se basan en AWS, y el Runlayer Operator también cubre clústeres EKS o GKE gestionados por el cliente.

Frente a las alternativas

• Obot: licencia MIT, self-hosted, una sola política para llamadas a herramientas y a modelos. Elígelo cuando tienes experiencia en Kubernetes y el requisito es que ningún proveedor esté en la ruta de las credenciales. Renuncias a la detección de amenazas por ML y al descubrimiento en endpoints.
• Docker MCP Gateway: la mayor distribución de la categoría, incluido en el MCP Toolkit de Docker Desktop. Elígelo para ejecución local segura en las máquinas de los desarrolladores. No responde «qué empleado autorizó esta escritura, en toda la empresa».
• Amazon Bedrock AgentCore Gateway: la opción del hyperscaler, que convierte APIs y funciones Lambda en herramientas MCP dentro de AWS. Elígelo cuando tus agentes están construidos sobre Bedrock e IAM es el modelo de identidad en el que ya confías.
• Rippling AI Governance: el entrante que más rápido se mueve: gateway MCP, AI gateway, identidad de agentes y detección de shadow AI, lanzado en agosto de 2026 justo después de que Runlayer y Rippling retiraran sus demandas mutuas el 19 de agosto sin acuerdo. Elígelo cuando Rippling ya es tu HRIS y quieres que el acceso siga el rol y el estatus laboral sin otro proveedor.
• Composio o Arcade: tool-auth gestionado con catálogos grandes de integraciones. Elígelos cuando el objetivo es que los agentes escriban en cientos de apps SaaS este trimestre, no gobernar las herramientas que los empleados ya conectaron.

Si la preocupación real es el shadow AI en los copilotos SaaS y no el tráfico MCP, mira primero Zenity o WitnessAI.

Puntos de atención

• Código cerrado, operado por el proveedor y en la ruta de cada llamada de agente. Una caída o un cambio de precio en Runlayer llega a todos los agentes de la empresa. Protección: toma el despliegue self-hosted en tu propia cuenta de AWS si tu equipo puede operarlo, consigue por escrito el SLA de disponibilidad y los términos de exportación de datos, y mantén un bypass documentado para los servidores MCP críticos.
• Componentes en beta en la documentación. Las reglas de aprobación humana están marcadas como beta y todavía no se pueden limitar a recursos específicos; el LLM gateway está en acceso anticipado; ToolGuard en self-hosted necesita capacidad de GPU. Protección: lista los controles exactos que exige tu política antes del piloto y prueba cada uno solo contra funciones GA.
• El líder de la categoría todavía no está definido. Rippling ahora incluye un gateway competidor en su plataforma de RR. HH., y Okta, Microsoft y AWS ya ofrecen funciones de identidad para agentes. Protección: firma 12 meses, no 36, pon un tope al aumento en la renovación y confirma que los audit logs se exportan en un formato que tu SIEM conserve si te vas.
• Benchmarks de detección del propio proveedor. La cifra de 95% de resistencia a inyecciones es de Runlayer. Protección: haz red-team de ToolGuard en el piloto con tus propias descripciones de herramientas envenenadas y mide su tasa de falsos positivos sobre tráfico real durante dos semanas antes de activar el bloqueo.