Tu agente de programación con IA puede hacer papilla tu repositorio con rm -rf o enviar cambios directamente a producción. La nueva herramienta ai-setup lo obliga a pedir permiso primero.
Una política compartida para Claude Code y OpenCode:
• Confirmaciones, envíos, fusiones y eliminaciones → requieren aprobación con una etiqueta de riesgo
• Leer claves SSH o credenciales de la nube → bloqueo total
• Claude Code también obtiene un entorno aislado a nivel del sistema operativo
Licencia MIT. Primero para macOS.
El README es sincero sobre las limitaciones:
• No puede detectar comandos dentro de scripts
• No puede detectar comandos construidos con variables ni codificados en base64
• Figuran como fallos de pruebas conocidos
• Esto es un cinturón de seguridad, no un cortafuegos
El instalador reescribe las configuraciones de tus herramientas (primero hace una copia de seguridad). Léelo antes de ejecutarlo.
Una buena plantilla para gestionar los permisos de agentes. Investiga por tu cuenta antes de instalarla.
Una política compartida para Claude Code y OpenCode:
• Confirmaciones, envíos, fusiones y eliminaciones → requieren aprobación con una etiqueta de riesgo
• Leer claves SSH o credenciales de la nube → bloqueo total
• Claude Code también obtiene un entorno aislado a nivel del sistema operativo
Licencia MIT. Primero para macOS.
El README es sincero sobre las limitaciones:
• No puede detectar comandos dentro de scripts
• No puede detectar comandos construidos con variables ni codificados en base64
• Figuran como fallos de pruebas conocidos
• Esto es un cinturón de seguridad, no un cortafuegos
El instalador reescribe las configuraciones de tus herramientas (primero hace una copia de seguridad). Léelo antes de ejecutarlo.
Una buena plantilla para gestionar los permisos de agentes. Investiga por tu cuenta antes de instalarla.