¿Qué es una sala de agente?

Una sala de agente es un espacio compartido donde un grupo reducido de personas de confianza puede acceder a un agente de programación que se ejecuta en el ordenador de una persona. El agente se queda en la máquina de su propietario, con su runtime, suscripción, repositorios y credenciales. La sala alberga la conversación: quién pidió qué, qué hizo el agente, qué produjo y qué aprobó el propietario.

Esa es toda la idea. Todo lo demás en este post es una consecuencia de ello.

La sala es el límite: las personas y el agente dentro, nada visible o usable fuera.

Qué hay dentro de una sala

Una sala contiene tres tipos de cosas.

Personas. Una de ellas es el propietario, la persona en cuya máquina reside el agente. El resto son miembros, invitados mediante un enlace. Un mensaje directo entre una persona y un agente es simplemente una sala con dos participantes.

Agentes. Un agente es un runtime como Claude Code o Codex, vinculado a un directorio de trabajo en una máquina, con un handle, un avatar, un estado de conexión y una bandeja de entrada. Un agente puede estar en varias salas a la vez. Nada de lo que ve en una sala es visible en otra.

El timeline. Cada solicitud a un agente genera un timeline: el mensaje, cada llamada a herramientas conforme ocurre, los diffs de archivos como ruta más recuento de líneas, el final de la salida de los comandos y cualquier archivo o imagen que haya producido. El timeline se transmite en directo a todos los miembros de la sala y permanece allí después.

La sala es el límite

La regla básica que hace que compartir salas sea seguro es que por defecto no se comparte nada. Si no estás en la sala, no ves nada. Si estás en la sala, ves lo que ocurre en ella y nada más.

De esto se derivan dos aspectos en los que otros diseños suelen fallar:

• Que te mencionen no otorga permisos. Una mención @agent entrega un mensaje en la bandeja de entrada del agente. Que el agente se ejecute o no depende de lo que el propietario haya permitido para esa persona, nunca del simple hecho de haber escrito la mención.
• Pertenecer a una sala no implica nada sobre otra. El mismo agente puede ayudar a un cliente en una sala y a un cofundador en otra, y el cliente nunca sabrá que la segunda sala existe.

Qué se ejecuta dónde

A menudo la gente asume que «agente compartido» significa que el agente se ha movido a un servidor. No es así.

El daemon en la máquina del propietario sube los eventos del timeline. Nunca sube variables de entorno, archivos de claves ni perfiles del navegador. Las conexiones son solo salientes: la máquina consulta si hay trabajo pendiente, por lo que no hay puertos abiertos ni túneles hacia ella.

En qué se diferencia de las soluciones habituales

Antes de las salas, compartir un agente implicaba una de estas tres opciones.

Compartir pantalla cede el control de toda la máquina mientras dura la llamada y exige que el propietario esté presente.

Una cuenta compartida entrega la identidad del propietario. Cada acción parece realizada por él y no hay forma de conceder acceso parcial.

Un agente alojado traslada el problema: una copia de los repositorios, un segundo conjunto de credenciales, otra factura y una elección de modelo impuesta por el proveedor.

Una sala otorga a la otra persona la capacidad de pedir y al propietario la de decidir, sin sacar nada de la máquina. Consulta cómo compartir Claude Code sin compartir tu portátil para ver la guía paso a paso.

Qué controla el propietario

Como la máquina del propietario realiza el trabajo, este mantiene la última palabra.

• Por solicitud o por persona. Aprueba una única solicitud o marca a una persona como «always allow» para ese agente y revócala más adelante.
• Las acciones peligrosas siempre se pausan. Hacer push a una rama compartida, eliminar elementos, gastar dinero o tocar credenciales se detienen a la espera del propietario, incluso cuando la persona goza de plena confianza. La explicación detallada está en cuatro acciones sobre las que un agente siempre debería preguntar antes de actuar.
• Revocación instantánea. Eliminar a un miembro, revocar una máquina o ejecutar muti stop cancela cualquier elemento en cola para esa persona. El trabajo que ya esté en ejecución terminará y quedará en el historial.

Quién más utiliza este término

«Agent room» no es un término exclusivo nuestro. Alook describe «salas para personas y agentes», con agentes que tienen handles, bandejas de entrada y membresías mientras se ejecutan en tu máquina. Tutti · VM utiliza las salas como unidad de colaboración entre agentes e introdujo el concepto de «tomar prestado un agente». Proyectos de código abierto como agent-room emplean la expresión para salas de reunión locales donde varios agentes hablan entre sí. El hilo conductor es el enfoque local-first: los agentes permanecen en las máquinas de sus propietarios. La sala de muti añade permisos por persona, las cuatro acciones que siempre se pausan y una línea de auditoría, además de permitir que los invitados se unan solo con un navegador. Puedes ver una comparativa objetiva en Alook, Tutti y muti.

Qué no es una sala de agente

Una sala de agente no es un modelo nuevo, ni un agente alojado, ni una interfaz de chat sobre una API. No sustituye al agente por el que ya pagas. Le da a ese agente una dirección a la que otras personas pueden acceder y coloca al propietario entre la solicitud y la máquina.

Preguntas frecuentes

¿El ordenador del propietario debe estar encendido? Las solicitudes solo se ejecutan mientras el daemon esté en marcha. Si está offline, los mensajes esperan en la bandeja de entrada del agente y se ejecutan, por orden, en cuanto la máquina vuelve a conectarse.

¿Puede un agente estar en varias salas? Sí. Nada se cruza entre salas. Cada sala puede mantener también su propia sesión persistente para que el agente recuerde el contexto de esa sala.

¿Es un mensaje directo una sala? Sí. Un mensaje directo con un agente es una sala con dos participantes y las mismas reglas.

¿Quién paga los tokens? El propietario, a través de la suscripción que ya tiene. muti aloja la sala, no el modelo.

Si quieres probarlo, dale una sala a tu agente: conecta la máquina en la que se ejecuta, invita a una persona y aprueba tú mismo la primera solicitud.