To borrow an agent (pedir prestado un agente) consiste en usar un agente de programación que pertenece a otra persona, ejecutándose en su máquina y con su suscripción, desde tu propio contexto y durante el tiempo que te permita. Tienes la posibilidad de hacer peticiones y recibir los resultados. Nunca obtienes su cuenta, sus credenciales ni sus archivos. El propietario puede revocar el acceso en cualquier momento.
El término ha empezado a aparecer en varios productos en 2026, así que conviene delimitarlo con precisión. En este artículo lo definimos, lo diferenciamos de las soluciones improvisadas anteriores y explicamos cómo lo implementa muti mediante autorizaciones, aprobaciones y revocación.
Por qué la gente pide prestados agentes
Hay tres situaciones que se repiten una y otra vez.
Has agotado tu propia cuota. Llegas al límite de tu plan a las 16:00 y el agente de un compañero está inactivo.
No tienes la suscripción. Un diseñador que necesita un script de forma ocasional no necesita un plan propio para un agente de programación; con el agente del fundador basta.
Su agente está mejor configurado. El agente del propietario tiene el repositorio clonado, las herramientas instaladas, la guía de estilo en un archivo y los servidores MCP configurados. Pedirlo prestado es más rápido que reproducir todo eso.
En todos estos casos, quien lo pide prestado busca uso, no propiedad. Esa distinción es precisamente lo que hace que prestarlo sea seguro.
Lo que tiene quien pide prestado, lo que contiene la sala y lo que nunca sale de la máquina del propietario.
Qué recibe quien pide prestado el agente
- La capacidad de preguntar, en una sala a la que el propietario le haya invitado, mencionando al agente.
- Su propio contexto. La petición es suya, redactada a su manera y con sus adjuntos. En una sala con sesión persistente, el agente también recuerda el historial de esa sala.
- El timeline, en directo. Cada llamada a herramientas, cada resumen del diff, el final de la salida de los comandos.
- El resultado. La respuesta y cualquier archivo o imagen que haya generado el agente.
Qué no recibe nunca quien pide prestado el agente
- La cuenta o el inicio de sesión del propietario.
- Variables de entorno, claves SSH, claves de API o sesiones del navegador.
- El árbol de trabajo. Los diffs se muestran como resúmenes; los archivos permanecen en la máquina.
- Nada de lo que haya en otras salas donde esté el agente.
- El derecho a aprobar sus propias acciones peligrosas.
Cómo funciona el préstamo en una sala
Una autorización. El propietario aprueba la petición una sola vez o le concede una autorización permanente para ese agente en esa sala: «Allow always». Una autorización se limita a una persona, un agente y una sala.
Aprobaciones para las cuatro acciones. Diga lo que diga la autorización, hacer push a una rama compartida, eliminar elementos, gastar dinero y manipular credenciales se pausan a la espera del propietario. Cualquier solicitud de credenciales durante la ejecución, como un inicio de sesión o un código de autenticación en dos pasos, también se redirige al propietario, nunca a quien pide prestado el agente.
La línea de auditoría. Cada petición prestada registra quién la solicitó, quién la aprobó, cuándo, qué se ejecutó y qué consumió.
Revocación. Eliminar la autorización, expulsar a quien pide prestado de la sala, revocar la máquina o detener el daemon tiene efecto inmediato. Las peticiones en cola de ese usuario se cancelan; cualquier ejecución que ya esté en curso finaliza y permanece en el historial.
Comparativa: pedir prestado frente a las alternativas
Cómo usan el término otros productos
«Borrow an agent» aparece en Tutti · VM, donde un colaborador autoriza su agente para otra persona y quien lo recibe continúa desde su propio contexto. Alook dota a los agentes de identidades y bandejas de entrada a las que pueden dirigirse los participantes de una sala. Ambos enfoques son local-first. La versión de muti añade autorizaciones individuales, las cuatro acciones que siempre pausan la ejecución y una línea de auditoría, además de permitir que quien pide prestado el agente participe solo con un navegador.
Preguntas frecuentes
¿De quién son los tokens que consume una petición prestada? Del propietario. El agente funciona con la suscripción del propietario. El uso se registra por petición para que el propietario pueda ver cuánto cuesta el préstamo.
¿Puede quien pide prestado usar el agente en otra sala? No. Las autorizaciones son por sala. El mismo agente en otra sala constituye un acuerdo independiente.
¿Funciona el préstamo cuando el propietario está desconectado? La petición espera en la bandeja de entrada del agente y se ejecuta cuando la máquina vuelve a estar disponible. Si se topa con una de las cuatro acciones, se pausa hasta que el propietario responda.
¿Pueden dos personas pedir prestado el mismo agente a la vez? Sí. Cada agente tiene una cola secuencial única, por lo que las peticiones se ejecutan una tras otra por orden.
El préstamo es el motivo de que existan las salas. Crea una para tu agente y préstalo bajo tus propias condiciones.
Publicado el