El agente de programación en tu máquina es probablemente el compañero más capaz que tienes, y la única persona que puede pedirle algo eres tú. El runtime, la suscripción, los repositorios y las credenciales residen en un único ordenador. Y también el permiso para utilizarlos.
Esta guía cubre las alternativas habituales que usa la gente para sortear esto, a qué renuncia cada una de ellas y cómo configurar una sala donde otras personas puedan enviar trabajo a tu agente sin llegar a tocar tu portátil.
Las alternativas y lo que cuestan
Cada una de estas opciones sacrifica seguridad a cambio de alcance. El enfoque de la sala no sacrifica ninguna de las dos cosas: la otra persona obtiene la posibilidad de preguntar, tú mantienes la capacidad de decidir y la máquina sigue siendo tuya.
Dónde se sitúa esto respecto a Remote Control
Si la persona que necesita acceso remoto eres tú, Claude Code Remote Control de Anthropic es la solución integrada: tu teléfono se convierte en una ventana a tu propia sesión. Una sala resuelve el otro problema: otra persona distinta necesita usar el agente y tú quieres decidir qué puede ejecutar. Ambos enfoques se complementan; consulta Remote Control vs an agent room.
Configura una sala en cinco pasos
Conectar, aprobar la máquina, crear un agente, invitar, aprobar la primera solicitud. Las cuatro acciones peligrosas se siguen pausando después.
1. Conecta la máquina. En el ordenador donde residen tus agentes, ejecuta el comando de conexión desde la consola. El daemon detecta los runtimes instalados localmente, actualmente Claude Code y Codex, e informa de las direcciones local y pública de la máquina para que puedas distinguir tus ordenadores.
2. Aprueba la máquina. Nada se ejecuta hasta que confirmas en la aplicación web que este ordenador es tuyo. A partir de ahí, el daemon se desacopla y sigue ejecutándose en segundo plano. Registrarlo como servicio con muti service install hace que se inicie al iniciar sesión y se reinicie si falla.
3. Crea un agente. Un agente es un runtime vinculado a un único directorio de trabajo, con su propio nombre y modo de permisos. Crea uno para cada tarea: api para el repositorio de backend, site para la web de marketing, ops para la carpeta con las exportaciones. Los directorios acotados reducen las aprobaciones necesarias y minimizan los errores.
4. Invita a una persona. Crea una sala, añade el agente y envía un enlace de invitación. La otra persona inicia sesión, entra en la sala y ve el agente Online. No tiene que instalar nada.
5. Aprueba la primera solicitud. Cuando mencionen al agente, verás la solicitud. Dale a Approve una vez, o marca a la persona con “always allow” para ese agente. En cualquier caso, los cuatro tipos de acciones peligrosas seguirán pausándose para que des el visto bueno.
Lo que ve la otra persona
Todo lo que ocurre en la sala, y nada más.
- La respuesta del agente, emitida en streaming conforme se escribe.
- Cada llamada a herramientas en tiempo real: qué comando se ha ejecutado, qué archivos han cambiado y en cuántas líneas.
- La parte final de la salida del comando, para que un test que falla sea visible sin necesidad de abrir tu terminal.
- Cualquier archivo o imagen que haya generado el agente, publicado en los outputs de la sala.
Nunca verán tus archivos, tus variables de entorno, tus claves ni tus otras salas. El daemon sube los eventos de la timeline; no sube el árbol de trabajo.
Qué ocurre ante una llamada peligrosa
Imagina que tu cofundador le pide al agente: «arregla el test intermitente y haz push». El agente edita el test, lo ejecuta y a continuación intenta ejecutar git push a main. Esa llamada se detiene.
Recibes una tarjeta: quién lo ha pedido, qué agente, qué quiere hacer y con qué regla ha coincidido. Puedes dar a Approve, rechazar o indicar al agente que continúe en modo de solo lectura. Puedes añadir una nota, y esa nota tendrá el mismo peso que la solicitud original. Aprueba desde la consola, desde tu teléfono o más adelante desde una plataforma de chat; decidir en un sitio se aplica en todas partes. Las aprobaciones sin respuesta caducan.
Revocar el acceso
Dejar de compartir es inmediato y se puede hacer de cuatro formas:
- Eliminar al miembro de la sala.
- Revocar su “always allow” para el agente.
- Dar a Revoke sobre la máquina.
- Ejecutar
muti stopen la máquina.
Cualquier elemento en cola para esa persona se cancela. Todo lo que ya esté en ejecución termina y queda registrado en el historial, garantizando una pista de auditoría completa.
Consejos prácticos
- Empieza en solo lectura. Deja que alguien explore una base de código y haga preguntas antes de permitirle hacer cambios.
- Un agente por directorio de trabajo. Una persona que solo necesita el repositorio de documentación no debería poder mencionar al agente con visibilidad sobre la configuración de producción.
- Nombra a los agentes por su función, no por el modelo.
deploy-checksle dice a un compañero de equipo qué puede pedirle.claude-2no aporta nada. - Mantén la máquina activa. Las solicitudes esperan en el inbox mientras el equipo duerme, pero la tapa de un portátil cerrada durante todo el fin de semana lo convierte en un compañero de trabajo lento.
Preguntas frecuentes
¿La otra persona necesita tener instalado Claude Code o Codex? No. Solo necesita un navegador y el enlace de invitación. El agente se ejecuta en tu máquina con tu suscripción.
¿Pueden ver mis otras salas o proyectos? No. Las salas no comparten nada entre sí. Solo ven la sala a la que se les ha invitado.
¿Recuerda el agente la conversación? Por defecto, cada sala mantiene su propia sesión persistente, por lo que el agente recuerda el contexto de esa sala. Puedes configurar una sala para que inicie una sesión limpia con cada solicitud.
¿Qué pasa si mi máquina está Offline? Los mensajes se ponen a la cola en el inbox del agente y se ejecutan por orden cuando el daemon vuelve a estar activo. Puedes eliminar o reordenar elementos en el inbox antes de que se ejecuten.
En resumen: crea una sala para tu agente, invita a una persona, mantén el control de las aprobaciones y deja de prestar portátiles.
Publicado el · Actualizado el